作为一种域间路由选择协议,边界网关协议BGP的功能成熟可靠。但是,BGP协议在安全方面却存在设计缺陷,面临着各种各样的威胁。当前,对BGP协议安全性增强的研究主要集中在域间路由攻击检测和路由认证两个方向。由于路由认证在实际应用中受到限制,域间路由攻击检测是目前保障网络安全较为实用、有效的方法。为了研究和实现基于可扩展框架的域间路由攻击检测,本文主要开展了以下工作:1、在深入理解域间路由攻击原理的基础上,分析得出域间网络的信息特征,并为正常路由构建了路由信息特征库;2、提出并阐述了一种域间路由攻击的判定算法。该算法能够借助路由信息特征库中的特征信息,准确判定前缀劫持攻击和MED漏洞攻击行为;3、为了构建可扩展框架,提出了针对BGP协议的自定义规则方法,详细介绍了实现思路、描述方法和冲突处理等内容。使用者能够通过该方法提供的接口制定检测规则,以轻松实现对域间路由攻击检测能力的扩展;4、综合域间路由攻击判定算法和自定义规则方法,设计、实现并测试了域间路由攻击检测系统。测试结果表明,该系统能够实时、准确地检测域间路由攻击行为,并提供告警信息。