BGP 라우팅 운영 및 보안

소개

BGP 라우팅 운영 시 반드시 알아야할 기술부분들을 다루었습니다.
실무 엔지니어 분들에게 매우 유용한 자료입니다. 감사합니다.
(실제 라우터 설정을 예를 들어가며 기술하였습니다.)

목차

1. BGP 소개

2. BGP 기본
2-1. 기본 구성
2-2 기타 중요 특성/기능
. Loopback 이용한 Neighbor 설정
. Next-Hop-self 활용
. Synchronization
. Router Reflector / Confederation
. Route aggregation
3. BGP 보안
3-1. 경로 조정
. Local Preference
. Weight
. MED
. As-Path

3-2 트래픽 제어
. 네트워크 별 제어
. AS 별 제어

3-3. 기타 보안 Command

4. 현 BGP 기술의 문제점 / 대책

별첨1. BGP 경로설정 우선순위
별첨2. BGP 정규식

본문내용

4. 현BGP기술의문제점/ 대책

BGP를사용하는라우터들은암묵적으로인터넷에존재하는이웃라우터를신뢰.
☞디지털위조기술을사용해트래픽의방향을바꾸거나데이터를도청, 정보를흡수해없애버리는것이가능. 또는관리자부주의로BGP를잘못설정한경우대규모장애가유발될수있음.
-BGP 는TCP Protocol 을사용하므로TCP가가지고있는모든보안취약성에노출되어있음
☞ex. Synflooding attack등시큐어BGP 와같은보안이적용된프로토콜을이용함BGP 취약성의위험성에대한염려로많은관심이일고있으나대규모비용소요를팔요로함으로현재적극적인개선이이루어지지않고있음.
☞부시행정부는DNS (omainName System)와더불어BGP를보안이적용돼야할핵심기술이라고지적. “인터넷의보안을강화하고지속적으로기능을수행하도록하려면더욱안전하고강력한BGP와DNS를구현해야한다.미국은DNS와BGP에보안을적용하는작업의진행에매우높은관심을갖고있다”고밝힘.
☞“인터넷의기술표준을제정하는단체인IETF(Internet Engineering Task Force)는시큐어BGP의세부사항을만드는작업을진행하고있다. 그러나네트워크하드웨어제조업체들은이신기술의구현에필수적인디지털서명기반구축과하드웨어업그레이드에드는비용이매우높다는이유로시큐어BGP의도입에늑장을부리고있다””
☞“BGP의보안상결함을개선하려면대부분의라우터가보안이적용된프로토콜을이용하도록해야하지만, 이것을구현하려면많은비용이소요되기때문에대다수기업이이를수용하기꺼려하고있음.”위험성홍보를통하여과감한투자를독려하고, 능동적으로사전대처하도록함최소의비용과노력으로보안결함을극복할수있는방법연구/개발담당자는이웃라우터를무조건신뢰하는관행을깨고, 라우터가제공하는최소한의보안설정을활용하여사고를최대한예방함

참고자료

· 없음