IP根：最頂級的IP地址驗(yàn)證機(jī)構(gòu)
發(fā)布時(shí)間：2019-08-02 08:10:37
文章來源：科技日報(bào)
當(dāng)前，國際上有一個(gè)重要性不亞于域名根的機(jī)制——IP根正在形成。未來，IP根或?qū)⒅厮車H互聯(lián)網(wǎng)治理格局。在近日舉辦的第16屆中國網(wǎng)絡(luò)安全年
“當(dāng)前，國際上有一個(gè)重要性不亞于域名根的機(jī)制——IP根正在形成。未來，IP根或?qū)⒅厮車H互聯(lián)網(wǎng)治理格局。”在近日舉辦的第16屆中國網(wǎng)絡(luò)安全年會(huì)上，域名國家工程研究中心主任毛偉表示，IP根是個(gè)新概念，它有望解決“路由劫持”問題。
那么，究竟什么是IP根?它在互聯(lián)網(wǎng)中扮演著什么角色?
IP根：最頂級的IP地址驗(yàn)證機(jī)構(gòu)
要解釋IP根，就要先從IP地址說起。如果把個(gè)人電腦比作電話，那么IP地址就相當(dāng)于電話號(hào)碼。可現(xiàn)實(shí)中卻存在很多假冒的電話號(hào)碼，引用戶誤入歧途，由此帶來隱私泄露甚至財(cái)產(chǎn)損失風(fēng)險(xiǎn)。
“然而長期以來，我們未形成IP地址認(rèn)證機(jī)制。”毛偉介紹道，網(wǎng)絡(luò)攻擊者可利用這一漏洞，冒充他人的IP地址，截獲誤入歧途的流量，這一操作被稱為“路由劫持”或“路由泄露”，發(fā)布假冒IP地址的過程就像偽基站發(fā)布詐騙短信。
如何解決路由劫持問題?毛偉表示，RPKI(互聯(lián)網(wǎng)碼號(hào)資源公鑰基礎(chǔ)設(shè)施)作為公認(rèn)的互聯(lián)網(wǎng)地址安全認(rèn)證體系解決方案，有望成為下一階段網(wǎng)絡(luò)空間安全和互聯(lián)網(wǎng)治理的核心技術(shù)。簡單來講，RPKI證書就像為IP地址頒發(fā)的“認(rèn)證證書”，通過對IP地址進(jìn)行第三方認(rèn)證，來增強(qiáng)IP地址的安全性、可靠性。
2017年，全球五大IP地址注冊管理機(jī)構(gòu)(RIR)及中國互聯(lián)網(wǎng)絡(luò)信息中心，開始在分配IP地址時(shí)，同時(shí)簽發(fā)RPKI認(rèn)證證書，用于驗(yàn)證IP地址的分配信息。這些IP地址信息的分配及驗(yàn)證機(jī)構(gòu)，處于全球IP地址樹的“根部”。也就是說，IP根是整個(gè)IP地址認(rèn)證體系的入口，是最頂級的IP地址驗(yàn)證機(jī)構(gòu)。
部署應(yīng)用進(jìn)入關(guān)鍵階段
這種強(qiáng)認(rèn)證機(jī)制，雖然解決了路由劫持問題，但也帶來新的潛在風(fēng)險(xiǎn)：如果認(rèn)證機(jī)構(gòu)出現(xiàn)認(rèn)證錯(cuò)誤，那該怎么辦?
2017年，域名國家工程研究中心技術(shù)專家和RPKI發(fā)明人聯(lián)合起草了國際標(biāo)準(zhǔn)IETF RFC 8211，在技術(shù)上系統(tǒng)梳理了RPKI部署應(yīng)用后治理架構(gòu)改變帶來的風(fēng)險(xiǎn)和挑戰(zhàn)。2018年，域名國家工程研究中心技術(shù)專家再次牽頭起草了國際標(biāo)準(zhǔn)IETF RFC 8416，提出了本地驗(yàn)證機(jī)制的解決方案，從而可避免全球RPKI的錯(cuò)誤數(shù)據(jù)干預(yù)本地網(wǎng)絡(luò)運(yùn)行。
這一系列國際標(biāo)準(zhǔn)的不斷推出，使路由認(rèn)證和IP根運(yùn)行機(jī)制日臻完善。在毛偉看來，現(xiàn)在的認(rèn)證技術(shù)已非常成熟，正進(jìn)入部署應(yīng)用的關(guān)鍵階段。
數(shù)據(jù)顯示，截至2019年6月30日，被RPKI簽名認(rèn)證的IP地址數(shù)量呈爆發(fā)式增長趨勢，全球IPv4地址空間的RPKI覆蓋率已達(dá)17%，包括美國的AT&T、日本的NTT、德國的DECIX等在內(nèi)的運(yùn)營商，以及亞馬遜、微軟、臉書等網(wǎng)絡(luò)內(nèi)容服務(wù)商，都開始依賴RPKI驗(yàn)證彼此間的通信。在我國，華為、中興、新華三等設(shè)備制造商也開始在路由器上支持基于RPKI數(shù)據(jù)的路由起源驗(yàn)證。
“當(dāng)前全球范圍內(nèi)開展的RPKI部署應(yīng)用，是一次觸及互聯(lián)網(wǎng)‘互聯(lián)互通根基’的安全升級行動(dòng)，是互聯(lián)網(wǎng)由‘可用’向‘可信’演進(jìn)的新階段。”毛偉說，在這個(gè)推進(jìn)過程中，中國不應(yīng)該缺位。
為推廣RPKI，毛偉建議，我國相關(guān)單位可依托其職能定位，發(fā)揮積極作用。例如，網(wǎng)絡(luò)運(yùn)營商可升級其IP地址管理系統(tǒng)以支持RPKI，啟動(dòng)基于RPKI的路由認(rèn)證試點(diǎn);互聯(lián)網(wǎng)服務(wù)提供商可使用RPKI技術(shù)，來保護(hù)其關(guān)鍵服務(wù)地址空間。
關(guān)鍵詞：
樂活HOT
-
2021年福建舉辦紅色電影展映活動(dòng)
記者20日獲悉，為發(fā)揮好紅色電影在黨史學(xué)習(xí)教育中的特殊作用，2021年我省舉辦紅色電影展映活動(dòng)近63萬場，觀影人數(shù)近1300萬人次。來自全省各
-
浙江遂昌教育提質(zhì)行動(dòng)推進(jìn)教育高
近日，遂昌育才高級中學(xué)學(xué)生李何其榮獲第38屆全國中學(xué)生物理競賽金牌，并保送北大。近年來，遂昌大力實(shí)施教育提質(zhì)行動(dòng)，加快推進(jìn)教育高質(zhì)量
-
2021年黑龍江貨物貿(mào)易進(jìn)出口總值
據(jù)哈爾濱海關(guān)統(tǒng)計(jì)，2021年，我省貨物貿(mào)易進(jìn)出口總值1995億元人民幣，比上年(下同)增長29 6%，比2019年增長6 9%，進(jìn)出口增速高于全國增速8 2
-
2021年遼寧大連持續(xù)推進(jìn)農(nóng)村環(huán)境
2021年，大連市生態(tài)環(huán)境部門持續(xù)推進(jìn)農(nóng)村環(huán)境綜合整治，完成116個(gè)省級美麗宜居村污水和水源地規(guī)范化整治任務(wù)，完成15處農(nóng)村黑臭水體治理。
-
遼寧大連持續(xù)深入推進(jìn)環(huán)評審批制
2021年，大連市深入推進(jìn)環(huán)評審批制度改革，實(shí)施網(wǎng)上辦十項(xiàng)舉措和容缺受理即來即辦秒批秒辦全程網(wǎng)辦，實(shí)現(xiàn)即來即辦事項(xiàng)達(dá)到40%以上、全程網(wǎng)
-
青島上線運(yùn)行全國首個(gè)公交鑰匙智
駕駛員于惠你好，請發(fā)9時(shí)15分2路線，請取33號(hào)車鑰匙。青島公交2路線駕駛員于惠完成面部識(shí)別后，面前的智能鑰匙柜自動(dòng)開啟，于惠按照語音提
-
國際公共藝術(shù)論壇系列活動(dòng)在青島
第五屆國際公共藝術(shù)獎(jiǎng)?lì)C獎(jiǎng)典禮暨國際公共藝術(shù)論壇系列活動(dòng)在青島西海岸新區(qū)舉行。作為國際公共藝術(shù)領(lǐng)域最高成就的象征，國際公共藝術(shù)獎(jiǎng)(IAP
-
2021年青島機(jī)場完成貨郵吞吐量同
青島機(jī)場集團(tuán)透露，2021年，青島機(jī)場共完成貨郵吞吐量23 76萬噸，同比增長14 9%。其中，國際貨郵吞吐量為9 63萬噸，在國外疫情形勢嚴(yán)峻的情
-
濰坊商務(wù)局去年支持小微企業(yè)出口
2021年以來，濰坊市商務(wù)局助力外貿(mào)企業(yè)穩(wěn)定發(fā)展，會(huì)同中國信保濰坊營業(yè)部，克服疫情不利因素，簡化業(yè)務(wù)程序，將2200余家小微外貿(mào)企業(yè)納入省
-
山東兩市第三類醫(yī)療器械企業(yè)UDI
近日，記者從省藥監(jiān)局區(qū)域檢查第四分局獲悉，2021年，威海、煙臺(tái)兩市第三類醫(yī)療器械生產(chǎn)企業(yè)UDI實(shí)施率達(dá)到100%，35家企業(yè)170762條產(chǎn)品信息
娛樂LOVE
山東出臺(tái)新型城鎮(zhèn)化規(guī)劃（2021-2035年）
省政府新聞辦召開新聞發(fā)布會(huì)，解讀《山東省新型城鎮(zhèn)化規(guī)劃(2021-2035年)》。《規(guī)劃》提出，到2025年，山東新型城鎮(zhèn)化將初步實(shí)現(xiàn)智慧化、綠
福建寧德在全省率先啟動(dòng)市屬國企技能
近日，記者從寧德市相關(guān)部門了解到，寧德市以薪酬改革為突破口，在全省率先啟動(dòng)技能人才改革，實(shí)現(xiàn)市屬國企技能人才多勞多得，確保上升有通
2022中國·福州新春文化旅游月正式啟動(dòng)
為期一個(gè)月的文旅盛宴——2022中國·福州新春文化旅游月正式啟動(dòng)。新春文化旅游月由福州市人民政府主辦，福州市文化和旅游局、各縣(市、區(qū))
2021年福建石獅新增市場主體32195戶
記者從石獅市市場監(jiān)督部門獲悉，2021年，石獅市新增市場主體32195戶。其中，新增內(nèi)資企業(yè)8309戶、農(nóng)民專業(yè)合作社3戶、外資企業(yè)113戶、個(gè)體
“十四五”期間福建將推進(jìn)醫(yī)保“八項(xiàng)
記者從省政府新聞辦舉行的《福建省十四五全民醫(yī)療保障專項(xiàng)規(guī)劃》和《關(guān)于完善職工基本醫(yī)療保險(xiǎn)門診共濟(jì)保障機(jī)制的實(shí)施意見》新聞發(fā)布會(huì)上獲