[发明专利]一种互联网路由信息泄漏检测方法

摘要

本发明属于网络安全技术领域，尤其涉及一种网络路由信息泄漏检测方法。本发明方法首先从BGPstream获取BGP实时数据，并利用现有的商业关系，对网络中自治系统之间的商业关系进行标记；对自治系统之间没有出现过的新链接，利用推断模型进行商业关系的推断；最后利用无谷原则，对商业关系完整的路径进行路由泄漏事件的检测。本方法利用训练好的模型，实时推断新链接商业关系。这些链接的商业关系在BGP历史数据上不可得到，利用机器学习模型根据已有链接的商业关系训练出自治系统商业关系推断模型，当出现新的链接时，利用模型确定其商业关系，再利用valley‑free原则判断商业关系完整的BGP路径上是否存在路由泄漏，从而增加路由泄漏判断的准确性。