互联网路径的安全性对于依赖云服务的关键基础设施（CIs）来说至关重要。这些基础设施，例如银行和电信运营商，越来越多地依赖于微软或谷歌的云端电子邮件服务。然而，CIs通常对其流量可能通过互联网到达这些云服务提供商的路径的安全状态缺乏了解，这被认为是一种供应链风险。因此，开发了一种通用方法来找到到云端和其他端点的合理互联网路径，并确定路径上的自治系统（ASes）支持路由起源验证（ROV）的程度。
云端电子邮件服务的使用情况
云端电子邮件服务正在变得更加普遍。据荷兰主流新闻组织NOS的一篇文章报道，荷兰约3,800家最大公司中有63%依赖于微软或谷歌的云端电子邮件服务。CIs也不例外，许多CIs，例如ING银行、KPN（荷兰的一家大型电信运营商）和斯希普霍尔机场（荷兰的主要国际机场），都依赖于云服务（如电子邮件）进行日常运营。
解决方案的开发
为了解决CIs对互联网路径安全性的缺乏了解的问题，开发了一种方法来计算从CIs到云服务提供商的ROV支持程度。这种方法可以帮助CIs评估其流量可能通过的路径的安全性，并减少供应链风险。通过使用这种方法，对荷兰四家CIs到微软云端电子邮件服务的路径进行了案例研究，找到了安全的路径。
结论的意义
对于网络运维和工程师来说，评估互联网路径的安全性至关重要。通过了解路径上的ASes支持ROV的程度，CIs可以减少供应链风险，确保其流量的安全性和完整性。这种方法可以帮助CIs做出更好的决策，选择更安全的路径到达云服务提供商，并减少BGP劫持和其他安全威胁的风险。
原文: APNIC Blog（2024-07-12）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog