简介：针对BGP网络中频发的小规模路由异常问题，本文研究小规模BGP路由异常的特征规律，并利用Spark和Hadoop的高性能存储与计算能力，设计一套包括UPDATE采集、事件采集、UPDATE存储、特征计算模块的BGP异常特征分析系统。基于此系统，讨论8种BGP异常特征定义以及其计算方法，分析路由劫持和路由泄露这两类异常发生时的特征表现，进而分析各个特征对异常检测与分类的显著性和差异性，对于今后小范围BGP异常的检测与分类具有参考价值。
小范围BGP路由异常特征分析
