推进路由安全：白宫新路线图
内容提要
互联网是由许多独立实体操作的网络组成的。为了解决BGP安全性问题，互联网社区开发了RPKI来验证IP前缀的真实性。BGP安全对于防止路由劫持和泄露非常重要。美国国家网络安全主任办公室发布了提升互联网路由安全的路线图。
延伸解读
美国ROA采用率落后的原因与影响
文章指出，美国仅有39%的IP前缀拥有有效的ROA，落后于全球53%的平均水平。这并非因为美国不重视安全，而是由于美国拥有显著更多的互联网地址资源，管理复杂度更高。此外，网络运营商面临行政挑战、风险认知以及优先级和资源限制等障碍。这种滞后可能使美国网络更容易成为路由劫持的受害者，影响其互联网服务的稳定与安全。
ROV部署现状：全球进展与美国反差
根据APNIC测量，全球约20%的探测点正确过滤无效路由，而美国这一比例高达70%。这表明美国在网络过滤方面相对领先，但全球整体部署仍不足。文章强调，仅创建ROA不够，必须广泛部署ROV才能阻止无效路由传播。美国的高比例可能得益于其大型中转网络的积极实施，但中小网络仍需跟进。
政府采购权：推动路由安全的有力杠杆
路线图建议利用联邦政府的采购能力，要求 contracted service providers 采用当前商业可行的路由安全技术，并让宽带补助金受助者纳入路由安全措施。这种利用市场力量的做法，可以加速ROA和ROV的采用，弥补单纯技术推荐的不足。政府作为大客户，其要求能有效提升服务提供商对路由安全的重视程度。
未来技术：BGPsec与ASPA补全路由安全拼图
ROA和ROV仅能验证IP前缀的起源，无法验证整个路由路径。BGPsec和ASPA作为新兴技术，可以验证到达目的地的路径，防止中间人攻击。文章提到这些技术仍在发展中，但社区已积极推动。它们与ROV结合，将最终提供完全安全的信令协议，但部署仍需时间，且依赖广泛支持。
Q&A
什么是BGP，它在互联网中的作用是什么？
BGP（边界网关协议）是互联网的核心信号协议，允许独立网络之间进行通信，指示可达的IP前缀。
RPKI是什么，它如何提高BGP的安全性？
RPKI（资源公钥基础设施）用于验证IP前缀的真实性，通过发布路由源授权（ROA）记录来确保网络的安全性。
白宫发布的互联网路由安全路线图包含哪些主要建议？
建议包括所有网络创建和发布ROA，实施路由源验证（ROV），以及过滤无效路由等措施。
BGP安全性问题的实例有哪些？
实例包括KLAYswap的加密货币盗窃和RTComm错误广告，这些事件导致了数据泄露和服务中断。
美国在ROA的采用上与其他地区相比如何？
美国在ROA的采用上落后于其他地区，只有39%的IP前缀有有效的ROA。
如何提高BGP的安全性？
提高BGP安全性的方法包括实施ROV、过滤无效路由以及鼓励网络运营商签署和验证路由。
