文章基于大型IXP多年ACL统计数据,重审十年前制定的对等局域网安全建议。指出三大风险:控制平面噪音(如ARP泛洪影响路由器稳定性)、成员路由保护(如OSPF邻居意外建立)、路由服务器BGP安全(路由泄露与劫持)。IPv6普及与EVPN等技术演进使原有建议亟需更新,现有文档在底层安全层面鲜有修订。
原文: APNIC Blog(2024-07-17)|摘要由 AI 辅助整理,事实以原文为准。
来源:APNIC Blog
文章基于大型IXP多年ACL统计数据,重审十年前制定的对等局域网安全建议。指出三大风险:控制平面噪音(如ARP泛洪影响路由器稳定性)、成员路由保护(如OSPF邻居意外建立)、路由服务器BGP安全(路由泄露与劫持)。IPv6普及与EVPN等技术演进使原有建议亟需更新,现有文档在底层安全层面鲜有修订。
原文: APNIC Blog(2024-07-17)|摘要由 AI 辅助整理,事实以原文为准。
来源:APNIC Blog