[发明专利]一种BGP路由数据的监测方法、装置、及电子设备

说明书

本申请涉及网络信息安全技术领域，尤其涉及一种BGP路由数据的监测方法、装置、及电子设备。该方法中，获取BGP路由数据。解析BGP路由数据，得到BGP路由数据的第一特征。根据BGP路由数据的路由前缀，获取历史BGP路由数据的第一特征。对BGP路由数据的第一特征以及历史BGP路由数据的第一特征进行聚类，得到聚类结果。根据上述聚类结果，确定BGP路由数据的可信度。在可信度满足预设规则的情况下，确定BGP路由数据为异常BGP路由数据。上述方案，充分结合了BGP路由数据的第一特征以及历史BGP路由数据的第一特征，对BGP路由数据进行监测，实现监测BGP路由数据，提高BGP路由数据的监测效率。

技术领域

本申请涉及网络信息安全技术领域，尤其涉及一种BGP路由数据的监测方法、装置、及电子设备。

背景技术

在现实网络中，边界网关(Border Gateway Protocol，BGP)协议路由信息的变化十分复杂，会存在正常的路由调整和异常的路由劫持情况，带来的路由信息改变情况也是错综复杂的。

目前对于路由信息异常的判断指标单一，利用简单的规则方式或者是流量占比判断路由信息的异常与否，容易带来一些误判情况，不能够满足对BGP路由数据的监测需求。

发明内容

本申请实施例提供了一种BGP路由数据的监测方法、装置、及电子设备，用以监测BGP路由数据，提高BGP路由数据的监测效率。

第一方面，本申请实施例提供了一种BGP路由数据的监测方法。上述方法包括：获取BGP路由数据。解析BGP路由数据，得到BGP路由数据的第一特征。其中，BGP路由数据的第一特征包括BGP路由数据中的要素。根据BGP路由数据的路由前缀，获取历史BGP路由数据的第一特征。其中，历史BGP路由数据的第一特征包括历史BGP路由数据中的要素。对BGP路由数据的第一特征以及历史BGP路由数据的第一特征进行聚类，得到聚类结果。其中，聚类结果用于表征BGP路由数据在要素上的分散程度。根据聚类结果，确定BGP路由数据的可信度。在可信度满足预设规则的情况下，确定BGP路由数据为异常BGP路由数据。

上述方法中，相较于传统方案通过模型分类的方式监测BGP路由数据，本申请充分结合了BGP路由数据的第一特征以及历史BGP路由数据的第一特征监测BGP路由数据，提高了BGP路由数据监测准确性。同时，本申请充分结合了BGP路由数据的流式特点，提高了BGP路由数据监测的实时性。便于用户后续根据异常BGP路由数据进行快速干预和处理，提升网络安全性。

可选的，上述方法还包括：确定BGP路由数据中包括预设无效值的BGP路由数据。删除包括预设无效值的BGP路由数据。确定BGP路由数据中缺失公认必遵属性的BGP路由数据。其中，公认必遵属性包括自治系统路径AS_Path属性、路由起源Origin属性、下一跳NextHop属性。删除缺失公认必遵属性的BGP路由数据。

上述方法中，通过删除BGP数据中包括预设无效值的BGP路由数据以及缺失公认必遵属性的BGP路由数据，可以清理BGP路由数据中不可用的数据，留下正常可用的数据，纠正BGP路由数据中可识别的错误。

可选的，上述方法还包括：将BGP路由数据归一化。

上述方法中，通过将BGP路由数据进行归一化、可以减少BGP路由数据的规模、特征以及分布差异等对于聚类结果的影响，使聚类结果更加准确。

可选的，上述方法还包括：根据路由前缀，获取历史BGP路由数据。将BGP路由数据与历史BGP路由数据作比较，删除重复的BGP路由数据，得到BGP路由变化数据，BGP路由数据包括BGP路由变化数据。

上述方法中，通过将BGP路由数据与历史BGP路由数据作比较，删除重复的BGP路由数据，得到BGP路由变化数据。可以减少系统需要处理的数据量，便于后续提高确定BGP路由变化数据的可信度的处理速度，提高BGP路由数据监测的效率。