正文:
随着互联网的不断发展,网络安全性问题日益凸显。为了应对这一挑战,网络运营商们共同发起了“相互同意的路由安全规范”(Mutually Agreed Norms for Routing Security,简称MANRS)倡议。该倡议旨在消除对互联网路由系统构成最大威胁的常见威胁。近年来,MANRS倡议已扩展至涵盖互联网交换点(IXPs)以及内容分发网络(CDNs)和云服务提供商的独特需求和关注。
CDNs和云服务提供商如何助力路由安全
CDNs和云服务提供商通过分布式的方式,从更靠近用户的位置提供内容和服务,从而帮助公司向终端用户提供服务。例如,当用户访问一个网站时,其内容通常是从最近的地理位置获取的,而不是从网站所有者的基础设施获取,这可能距离较远且速度较慢。CDNs和云服务提供商通常与数千个其他网络直接交换流量,以便更有效地传输数据,因此它们是互联网互联基础设施的大型枢纽。与CDNs和云服务提供商的互联可以显著提高他们所托管网络服务的性能,因此与这些网络互联具有明显的利益。尽管CDNs和云服务提供商基本上是边缘网络,但它们对路由安全性的影响可能是显著的。一些已知事件表明,即使是边缘网络,也可能通过泄露路由信息对互联网造成破坏。MANRS通过要求出口路由控制,帮助网络防止此类事件的发生。
MANRS CDN和云项目及其实施行动
2018年末,MANRS社区成立了一个由Akamai、Azion、Cloudflare、Comcast、Facebook、Google、Microsoft、Nexica、Oracle、Telefonica、Redder、TORIX和Verisign等公司代表组成的特别工作组,致力于制定CDNs和云服务提供商应采取的行动,以改善路由安全性。该特别工作组的工作成果导致了新的MANRS项目的创建。MANRS内容分发网络(CDN)和云项目列出了六项行动,其中五项是强制实施的:
1. 防止错误路由信息的传播。
2. 防止恶意路由信息的传播。
3. 实施最小化路由信息传播的机制。
4. 实施网络可达性验证。
5. 实施路由器软件更新。
6. 实施网络可见性。
对运维和网络工程师的实际意义
CDNs和云服务提供商加入MANRS,对于运维和网络工程师来说具有重要的实际意义。通过实施MANRS规范,这些服务提供商能够提高网络安全性,减少因路由问题导致的网络中断和性能下降。此外,通过要求客户采取更好的路由安全实践,CDNs和云服务提供商能够促进整个互联网的安全性和稳定性。这对于确保网络服务的可靠性和用户数据的保护至关重要。随着互联网的不断发展,路由安全性的重要性日益凸显,因此,运维和网络工程师需要关注并积极参与到这一领域中来。
原文: APNIC Blog(2020-04-03)|编译自 APNIC Blog,事实以原文为准。
来源:APNIC Blog