在过去的几十年里，我们一直在努力解决互联网域间路由系统的安全问题。从20世纪90年代末开始，就有关于在BGP更新中使用数字签名来确保路由广告真实性的讨论。尽管这一概念并非新颖，但数字签名的方法自其诞生以来一直是讨论的一部分。本文将基于作者在IETF 102会议上的观察，对BGP安全机制的当前状态进行分析。
BGP安全机制的历史与发展
在开始讨论BGP安全机制之前，简要回顾一下通往安全路由系统之路的发展历程可能会有所帮助。早期的步骤之一是由当时的网络注册机构InterNIC运营的whois注册。尽管这可能无法阻止各种形式的错误或故意破坏路由系统的行为，但至少可以通过whois数据库联系到与IP地址关联的运营商。随后，路由仲裁项目在20世纪90年代初取得了重大进展，引入了路由注册和相关的路由策略规范语言（RPSL）。RPSL是一种旨在被机器解析的正式语言，其目标之一是网络运营商可以使用路由注册信息构建过滤器，只允许地址起源网络运营商声明的路由，并拒绝所有其他路由。尽管路由注册至今仍在使用，并在许多方面非常有用，但它并不是万能的解决方案。
IETF 102会议上的讨论
在IETF 102会议上，讨论了一些与路由安全相关的事项。这些讨论将BGP安全机制的进展置于更大的路由安全背景中。会议中提到的具体事项原文未给出具体数据，但可以推测，与会者可能就如何改进BGP的安全性和可靠性进行了深入的讨论。
对运维/网络工程师的实际意义
对于运维和网络工程师来说，了解BGP安全机制的最新进展至关重要。随着网络攻击的日益复杂，确保路由系统的安全变得越来越重要。通过了解BGP安全机制的发展，工程师可以更好地保护他们的网络免受恶意攻击，并确保路由系统的稳定性和可靠性。
总结来说，BGP安全机制的发展是一个持续的过程，需要不断的努力和创新。对于网络工程师来说，关注这些进展并采取相应的安全措施，对于保护网络免受攻击和维护网络的正常运行至关重要。
原文: APNIC Blog（2018-07-25）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog