Unveiling the potential of graph neural networks for BGP anomaly detection

Carregant...
Miniatura
El pots comprar en digital a:
El pots comprar en paper a:

Projectes de recerca

Unitats organitzatives

Número de la revista

Títol de la revista

ISSN de la revista

Títol del volum

Col·laborador

Tribunal avaluador

Realitzat a/amb

Tipus de document

Text en actes de congrés

Data publicació

Editor

Association for Computing Machinery (ACM)

Condicions d'accés

Accés obert

item.page.rightslicense

Tots els drets reservats. Aquesta obra està protegida pels drets de propietat intel·lectual i industrial corresponents. Sense perjudici de les exempcions legals existents, queda prohibida la seva reproducció, distribució, comunicació pública o transformació sense l'autorització de la persona titular dels drets

Assignatures relacionades

Assignatures relacionades

Publicacions relacionades

Datasets relacionats

Datasets relacionats

Projecte CCD

Abstract

The Border Gateway Protocol (BGP) is central to the global connectivity of the Internet, enabling fast and efficient dissemination of routing information. Hence, detecting any anomaly concerning BGP announcements is of critical importance to ensure the continuous operation of Internet services. Typically, BGP anomaly detection algorithms have relied on features of the BGP messages, such as the average length of the AS_PATH attribute, the volume of messages, or the type of message (announcement or withdrawal). Even though these algorithms provide good performance, they do not take into account the BGP topology, that is, the graph of ASes created by the BGP announcements. In this paper we investigate if such topology can be useful to predict BGP anomalies. We leverage Graph Neural Networks (GNN), a subset of the Neural Network (NN) family that is designed to process graph-structured data. We propose a GNN model to detect BGP anomalies and study its generalization capability. We compare its performance with two baseline models: a Support Vector Machine (SVM) and a Multilayer Perceptron (MLP), two Machine Learning (ML) techniques used in state-of-the-art solutions. Our GNN model achieves an accuracy of 79.6% using a weakly supervised dataset of 300 anomalies and is able to outperform the two baseline models.

Descripció

Persones/entitats

Document relacionat

item.page.versionof

Citació

Latif, H. [et al.]. Unveiling the potential of graph neural networks for BGP anomaly detection. A: International Conference on Emerging Networking Experiments and Technologies. "GNNet'22: proceedings of the 1st International Workshop on Graph Neural Networking: December 9, 2022, Rome, Italy". New York: Association for Computing Machinery (ACM), 2022, p. 7-12. ISBN 978-1-4503-9933-3. DOI 10.1145/3565473.3569188.

Ajut

Forma part

Dipòsit legal

ISBN

978-1-4503-9933-3

ISSN

Altres identificadors

Referències