一种面向不确定信源的前缀劫持检测方法及系统

本发明提供一种面向不确定信源的前缀劫持检测方法及系统，所述方法包括：获取边界网关协议中的路由信息库、资源公钥基础设施和互联网路由注册中心数据；基于云模型理论从时间、空间以及数据源维度构造前缀云滴，根据云模型的离散程度得出确定性数据和不确定性数据；对于确定性数据进行时空稳定性分析，为每个前缀云滴进行动态打分，建立动态的确定性信息库；对于不确定性数据，使用自定义的字典树对路由进行在线检测；利用前缀覆盖和匹配规则，结合双重验证机制，判断路由是否合法，以此完成异常检测和在线更新。本发明提出一种基于云模型理论和Trie树的前缀劫持检测方法，以克服边界网关协议动态变化、网络复杂且规模大以及数据不确定等特性。