正文：
随着网络技术的不断发展，网络安全问题始终是网络运营商关注的焦点。2019年，BGP路由泄露和劫持事件频发，网络安全形势严峻。本文将回顾APNIC博客在2019年发布的三个热门网络安全相关文章，探讨网络安全问题的解决策略。
BGP安全难题解析
Geoff Huston在文章《Why is securing BGP just so damn hard?》中探讨了BGP安全问题的复杂性。他指出，一些互联网问题解决起来异常困难，而另一些问题似乎可以轻松解决，甚至看似自行解决。Huston认为，BGP安全问题的复杂性源于其设计初衷并未考虑到安全问题，导致在后续发展中难以进行安全性的改进。
网络安全的攻防策略
Rick McElroy在文章《Forcing attackers to be 100% right》中提出了一种网络安全的攻防策略。他强调，通过调整网络安全策略，可以迫使攻击者必须做到100%正确才能成功攻击。这种策略的核心思想是通过增加攻击难度，降低攻击成功率，从而保护网络安全。
主机BGP安全配置指南
在文章《Securing BGP on the host with origin validation》中，作者介绍了如何配置Route Origin Validation（ROV）来提高数据中心BGP安全。随着数据中心规模的不断扩大，主机BGP成为了一种流行的网络架构。ROV能够验证路由的起源，从而防止恶意路由注入。文章详细介绍了ROV的配置方法，为网络工程师提供了实用的安全配置指南。
结尾：
本文回顾了APNIC博客在2019年发布的三个热门网络安全相关文章，分析了BGP安全问题的复杂性、网络安全攻防策略以及主机BGP安全配置方法。对于运维和网络工程师来说，这些文章提供了宝贵的经验和指导，有助于提高网络安全防护能力。
原文: APNIC Blog（2020-01-03）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog