随着在线加密的增强，传统的恶意流量检测方法受到阻碍。行业、标准和政策如何解决这一困境？互联网安全控制的平衡正在转变，责任归属成为一个重要的问题。随着加密技术的普及，传统的恶意流量检测方法的有效性降低，这引发了人们对如何平衡安全控制和隐私保护的思考。
加密技术的发展
加密技术的发展使得互联网上的会话更加安全，但同时也使得恶意流量的检测更加困难。强加密技术使得流量无法被拦截，这是零信任架构的一部分，能够防止横向移动攻击。然而，这也使得传统的恶意流量检测方法失效。例如，Transport Layer Security (TLS) 会话中的加密客户端问候 (ECH) 特性，使得浏览器和内容分发网络 (CDN) 之间的流量无法被拦截。
标准和政策的演变
标准和政策的演变也在影响互联网安全控制的平衡。例如，2023 年的电子身份和信任服务法规 (eIDAS Regulation) 提案，允许欧盟政府对所有互联网消息（包括加密会话）进行流量拦截。然而，这一提案遭到了互联网技术社区的反对，理由是这将会产生安全问题。这种争论是互联网安全控制平衡转变的典型例子，行业、标准和政策的演变将会影响互联网安全的未来。
责任归属
互联网安全控制的平衡转变，责任归属成为一个重要的问题。谁应该负责互联网安全的保障？是行业、标准组织，还是政策制定者？互联网的分布式性质和多利益相关者治理模式，使得这些争论成为可能。然而，责任归属的确定将会影响互联网安全的未来。对于运维和网络工程师来说，了解这些争论和演变将会有助于他们更好地应对互联网安全的挑战。
原文: APNIC Blog（2024-03-20）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog