路由器被劫持加强由系统安全基础设施夯实互联网安全保障

科技新闻 2020-05-01140未知admin

  作为支撑互联网“互联互通”内涵的关键协议之一边界协议(BGP),同很多互联网基础通信协议(DNS、IP等)一样,在设计之初并没有考虑消息真实性问题。互联网上的由器在使用BGP彼此交换由信息的过程中,每个由器很难辨别消息内容的。大断网等由劫持成为保障互联网安全绕不开的话题。

  为尽可能减少由劫持的风险,路由器被劫持自2000年以来,科技界提出了很多解决方案。目前为国际互联网社群及工业界所认可的对策,是一种基于RPKI(互联网码资源公钥基础设施)的BGP安全扩展方案。RPKI的基本思想是在互联网码资源分配的供给侧,基于应用学的签名机制,来发布可验证IP地址资源分配信息和授权使用信息。路由器被劫持目前,全球五大地址注册机构(例如亚太互联网信息中心APNIC、欧洲互联网信息中心RIPE NCC等)均已经提供基于RPKI的IP地址授权认证服务;众多的网运营商、国家级互联网交换中心、大型云服务也开始启动试点,使用RPKI过滤非法由通告。

  “面对互联网由劫持事件,部署应用RPKI是保障由安全的基础。”互联网域名系统国家工程研究中心(ZDNS)主任毛伟表示, RPKI部署应用,是一次触及互联网“互联互通根基”的安全升级行动,是互联网由“可用”向“可信”演进的新阶段。在这个推进过程中,我国也应积极布局。

  在毛伟看来,RPKI是一个互联网码资源分配关系延伸出的全球信任体系,将对互联网基础资源管理和“互联互通”控制机制产生重大影响。RPKI的部署还催生出“IP根”服务器的概念,也即RPKI这个认证体系的信任起点,成为互联网治理的关键要素。毛伟称,为推广RPKI,我国相关单位可依托其职能定位,发挥积极作用。例如,网络运营商可升级其IP地址管理系统以支持RPKI,启动基于RPKI的由认证试点;互联网服务提供商可使用RPKI技术,来其关键服务地址空间。

  RPKI虽然被全球互联网社群认可,成为增强互联网由系统的安全基础设施,但其自身的安全运行机制也需要提前做好技术储备。互联网域名系统国家工程研究中心首席研究员、亚太互联网信息中心(APNIC)由安全SIG联合创始人马迪认为,RPKI的出现将“刚性的BGP协议风险”逐步迁移到“弹性的RPKI运行风险”。涵盖“RPKI供给侧数据监测”及“RPKI需求侧本地化控制”在内的RPKI安全保障机制,是RPKI范畴新的顶层设计话题,是互联网社群积极参与并贡献思的好机遇。

  另据了解,互联网域名系统国家工程研究中心(ZDNS)是通信行业系列标准“RPKI安全运行技术要求”牵头起草单位,参与单位包括CNCERT、中国、、中科院信工所、中兴通讯等。此外,ZDNS还是目前RPKI验证系统国际开源项目RPSTIR的牵头单位。

  3411亿元!一季度全国减税“成绩单”出炉4月23日电(记者申铖)记者23日从国家税务总局了解到,随着今年首个季度申报“大征期”结束,一季度减税“成绩单”已经出炉。数据显示,今年一季度,全国累计新增减税3411亿元。 “今年以来,全国税务系统贯彻党、国…【详细】

  压减数千亿涉企收费举措细则将出进一步压减涉企收费的举措正在紧锣密鼓地推进。《经济参考报》记者从业内获悉,当前,相关部门正在密集展开调研,相关减费细则有望近期,将为企业减负数千亿元。与此同时,路由器被劫持多个部门在陆续公示直属及相关单位的涉企收费目录清单,从国家部门到地方…【详细】

  一季度股市大涨 证券私募基金规模不升反降今年一季度A股涨势如虹,沪指涨幅将近24%,证券类基金收益出现了大幅增长。不过,华商报记者注意到,证券类私募却出现了不升反降的“奇怪”景象。 私募基金规模主要靠股权、创投类推动 格上理财数据显示,截至3月末,私募行业平均…【详细】

  一季度全国规模以上工业增加值同比增长6.5%中新网4月23日电国新办今天下午发布会,介绍一季度工业通讯业发展情况。据悉,工业生产好于预期。一季度全国规模以上工业增加值同比增长6.5%,比去年四季度和全年分别回升0.8个和0.3个百分点,其中3月份增速达到8.5%。 …【详细】

  人社部:6248亿余元养老金到账运营人社部:6248亿余元养老金到账运营 回应“2035年养老金将要用光”时称,能够按时足额发放 新京报讯(记者马瑾倩吴为)昨日,人社部召开2019年第一季度新闻发布会。就求证“2035年养老保险金将要用光”…【详细】

原文标题:路由器被劫持加强由系统安全基础设施夯实互联网安全保障 网址:http://www.performer5information.com/kejixinwen/2020/0501/29111.html

Copyright © 2002-2020 天寒地冻新闻网 www.performer5information.com 版权所有  

联系QQ:1352848661