BGP 缺乏授权认证机制，导致前缀劫持频发，2017 年已造成数千起事故。ARTEMIS 通过自监测、自检测、自缓解的体系，将处理时长从小时/天级压缩至秒/分钟级。
监测与检测机制：
ARTEMIS 部署于 NOC 的虚拟机或容器中，由运营者自行运维。监测模块汇聚 RIPE RIS、RouteViews 等公共监测器与本地路由器的数据流；检测模块将实时路由信息与配置文件中的“地面真值”逐条比对，识别简单劫持（伪造源 AS 或上游 AS）与高级劫持（子前缀、中间人、路径篡改）。配置文件可从 IRR、RPKI 数据库及本地路由器自动生成，原文未给出具体生成耗时数据。
缓解策略与部署模式：
缓解模块支持人工确认与自动触发两种模式，运营者可在内部实现定制化缓解机制，也可外包给第三方。系统仅保护本 AS 的前缀，不依赖外部协调，因此可在不等待上游或 RPKI 普及的前提下独立生效。实验表明检测可在秒级完成，缓解可在一分钟内落地，较现有小时/天级流程提升数个数量级。
现实约束与适用场景：
尽管 RPKI 部署仍然有限，ARTEMIS 不强制要求 RPKI 覆盖全网即可工作。其前提是运营者具备在 NOC 部署软件、维护配置文件与编写缓解脚本的能力。对于缺乏自动化运维基础的中小网络，接入门槛较高；原文未给出具体硬件资源占用或并发处理上限数据。
对网络工程师而言，ARTEMIS 提供了一套可落地的自主防御框架：只要投入配置与脚本开发，即可在不依赖全网协议升级的前提下，把劫持响应从“事后排查”转为“秒级自愈”。
原文: APNIC Blog（2018-07-19）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog