色欲天࣪5;婬色婬香影院视频

TC3通過“BGPsec技術要求 算法、密鑰格式和簽名格式”等3項行標報批稿,推動互聯網路由安全技術發展

2022-01-14 來源:中國通信標準化協會
title_temp

色欲天天婬色婬香影院视频;

互聯網被劃分為眾多較小的自治系統(Autonomous System, AS),目前,自治系統之間的路由選擇普遍采用邊界網關協議(Border Gateway Protocol, BGP),但BGP在安全方面存在嚴重不足。構建在RPKI之上的BGPsec,作為重要的BGP安全保障技術,能有效解決BGP存在的路由源授權認證、路徑認證缺失和路由泄露攻擊的問題,并降低大量認證數據同步對于路由協議運行效率的負面影響。因此,為提升路由系統安全,完善BGPsec操作要求,規范算法、密鑰格式和簽名格式,規范BGPsec過程與自治系統(AS)安全遷移過程,將成為推動BGPsec技術發展的重要工作組成。

一方面,隨著BGPsec技術在網絡中逐漸部署應用,如何保障使用者按規則操作、部署、修繕BGPsec技術,成為業界重點探討的方向。另一方面,BGPsec作為一項新協議技術,在其廣泛部署過程中暴露了許多運維和安全風險,需制定相關的管理策略、協議規范與關鍵技術要求,并對BGPsec協議進行拓展完善,加速BGPsec協議在我國的大規模落地與部署,從而為路由安全提供更為全面的協議保障。

2022年01月06日,TC3WG2網絡信令協議與設備工作組召開第52次會議,審查通過了由暨南大學、中國互聯網絡信息中心、中國信息通信研究院、中國電信等共同起草的行業標準《BGPsec技術要求 算法、密鑰格式和簽名格式》、《BGPsec技術要求 BGPsec操作要求》、《BGPsec技術要求 自治系統(AS)遷移的BGPsec協議支持要求》送審稿。此3項標準的制定為推動BGPsec技術發展與落地部署奠定了重要基礎,規范了BGPsec技術算法、密鑰格式和簽名格式要求,制定了BGPsec操作要求與自治系統(AS)遷移的技術要求,將促進BGPsec技術的發展與路由系統安全的成熟,指導產業界進行相關產品研發和部署實施。(作者:孔凱傳、王妮娜)