边界网关协议(BGP)在路由交换,网络互连领域具有不可替代的重要意义,是世界网络互通的基础核心。BGP安全事件具有影响力广,危害大等特点,需要及时发现BGP安全事件并进行排查修复,但是目前针对其设计的检测框架,数据处理慢,检测时延长,安全事件无法复现。基于以上需求,设计并提出了BGP安全事件快速检测框架。本框架从结构、功能、运行和维护四个方面来进行模块化设计,数据以管道流的形式流经各个模块。其次,提出了基于分布式共享内存的BGP安全事件检测方案,并设计了可扩展的分布式历史数据库,用于对已发生的安全事件进行取证和复现。本文的主要工作如下:(1)首先介绍了BGP安全事件的影响及分类,并根据国内外研究现状以及BGP路由更新数据的量级情况,提出分布式检测BGP安全事件的方案。(2)从结构、功能、运行和维护四个方面对BGP安全事件检测框架进行系统结构的设计,提出了模块化流处理的分布式检测方案。本文还设计了一套基于LSM树的分布式列式存储历史数据库方案,并从读写性能,存储空间优化,扩展性增强,BGP安全事件可复现等多个方面进行考虑,提出了合理的历史数据库设计方案。(3)针对BGP安全事件之一的前缀劫持,设计了一种基于基准前缀树的快速检测方案。针对基准前缀树的构建,提出了一种基于内存有向图的分布式计算方案;针对基准前缀树的更新,提出了一种基于BGP路由更新记录的更新方案。(4)在上述内容的基础上,设计了一套对比实验,验证了BGP前缀劫持检测和历史数据库的设计优势,并验证了BGP安全事件快速检测框架在面对大量BGP数据时的高速处理性能。