边界网关协议(Border Gateway Protocol,BGP)是互联网的标准域间路由协议,其可靠性和稳定性关乎着整个互联网的安全。BGP在设计之初缺乏地址资源身份的可信验证,非法或错误的路由配置会引发路由前缀劫持事件,对网络通信和上层应用服务正常运行造成严重影响。一方面,传统的前缀劫持检测主要通过分析网络控制平面的前缀归属变化,或使用主动探测的方法来获取数据平面的特征信息和前缀的可达性情况来判断是否存在前缀劫持事件,这些方法依赖于广泛的基础测量设施、测量点的覆盖程度和持续性的检测。另一方面,互联网中存在多种维度的路由分配信息,历史路由报文中也含有大量有价值的稳定的前缀归属信息,这些多维度的数据为前缀劫持检测提供了更多的数据支撑。本文提出一种基于多维度历史数据分析的前缀劫持检测方法,并在此基础上实现了前缀劫持检测系统。该方法使用多个维度的历史数据,解决了基准数据获取难且准确性低的问题,同时避免了主动测量方法部署成本大,探测时延较长的缺点。论文的主要工作包括两个方面。首先,本文提出一种基于多维度历史数据分析的前缀劫持检测方法,该方法通过对历史BGP路由表数据、权威机构历史注册数据和自治域地理位置三个维度的数据进行分析和量化,得到IP前缀和源自治域对应关系的可信程度表,作为判断前缀劫持的基准数据。其次,基于上述方法,本文设计并实现了基于多维度历史数据分析的前缀劫持检测系统,包括数据采集、数据分析、数据存储和异常检测四个模块。该系统通过对BGP报文信息进行提取并与系统知识库进行比对,可以得到此报文中IP前缀与源自治域关系的可信程度,并根据预设的阈值,反馈是否发生前缀劫持事件。实验结果表明,本系统可以有效准确地检测前缀劫持事件,降低前缀劫持检测的误报率。