10. 安全考虑

除以下内容外, 此 BGP 扩展不会改变现有 BGP 固有的底层安全问题:

如本文档所述, AS_PATH 属性与 AS4_PATH 属性之间的不一致可能导致 AS 路径信息丢失, 并在某些情况下产生潜在路由环路. 攻击者可能利用这一点.

在 BGP Confederation 内的所有 BGP speaker 都已过渡为支持四字节 AS 号之前, 将不可映射的四字节 AS 号分配为 BGP Confederation 中的 "Member AS Number" 属于错误配置. 这种错误配置会削弱 Confederation 内的 AS 路径环路检测.