中国科技网RPKI路由验证部署上线启动仪式在京举行

作者: 2020-11-22 09:11 来源:
放大 缩小

  11月15日,第二届中国互联网基础资源大会上,中国科学院计算机网络信息中心宣布率先在中国科技网上成功部署启动了基于RPKI(互联网码号资源公钥基础设施)的路由信息控制认证系统。中国科学院重大科技任务局信息海洋处张维主管、中国互联网络信息中心曾宇主任、中国科学院计算机网路信息中心廖方宇主任和中国互联网协会副理事长毛伟共同启动了中国科技网RPKI路由验证部署上线仪式。

  由于网间互联协议BGP的设计缺陷,AS域间路由交换缺乏路由条目准确性和有效性验证机制。路由误配置或恶意配置易造成路由劫持与路由泄露,错误路由更新信息将可能造成流量劫持,甚至影响一定范围的互联互通。

  近年来业界努力探索通过域间路由实时监测应急处置和路由信息身份验证提升BGP路由安全性。作为国家重要的骨干互联单位,中国科技网CSTNet与互联网域名系统国家地方联合工程研究中心(ZDNS)共同努力启动了基于RPKI的互联网域间路由验证机制部署测试。在与国际国内网络运营商进行路由交换时可通过RPKI技术提供路由交换决策辅助,此次中国科技网RPKI路由验证启动将为RPKI实网部署运行积累宝贵的实践经验。(撰稿人:李菁菁)

 

附件: