域间路由劫持数据集

域间路由劫持数据集主要面向互联网路由安全监测、BGP前缀劫持检测与网络安全事件分析需求建设，基于RIPE RIS（Routing Information Service）实时BGP Update数据流接入与Themis实时域间路由前缀劫持监测系统产生。主要记录了劫持时间、检测开始与结束时间、检测延时、劫持AS与受害AS编号及其前缀、国家/地区信息、RPKI与IRR有效性（valid/invalid/unknown）、ASPATH路径、观测可见性（peers数量）、告警判定结果、邮件确认情况、检测IP与备注说明等观测项，覆盖2024年10月至2025年11月的全球域间路由劫持事件。该数据集通过接入RIPE RIS实时BGP Update数据流，利用Themis系统基于MOAS（多源自治系统）分类器与规则引擎实时检测疑似前缀劫持事件，并融合RPKI与IRR数据验证路由起源合法性，实现了毫秒级检测响应与数据平面开销降低50%以上的性能目标。时间精度为秒级（Unix时间戳），空间精度为AS级与前缀级。数据项约43 MiB。本数据集为研究BGP劫持特征、评估路由安全态势、支撑域名劫持防御机制研发提供了重要的实证数据基础。

搜集汇总

背景与挑战

背景概述

该数据集面向互联网路由安全监测与分析，基于RIPE RIS实时BGP数据流和Themis监测系统构建，记录了2024年10月至2025年11月期间的全球域间路由劫持事件详情。它为研究BGP劫持特征、评估路由安全态势及研发防御机制提供了重要的实证数据基础。