互联网交换点团队带来更好的人到互联网

企业将受益于ISOC的最新运动,让IXPs清理互联网路由安全

彼德·塞尔/ IDG

在互联网上向你的邻居传播糟糕的路由信息不仅是不礼貌的行为,还可能对业务造成影响。

这至少是因特网协会(ISOC)想要传播的信息,因为它呼吁因特网交换点(IXPs)来帮助消除因特网路由系统最常见的威胁。

如果他们这样做了,那么这对他们的成员,在那里互连的isp,以及那些isp的客户来说是个好消息,他们将从更安全和更健壮的互联网接入中获益。

2016年,ISOC邀请网络运营商加入其MANRS(路由安全互认规范)倡议,已有超过50家运营商加入。

现在是要求IXPs也注册去年,约1.4万起路由中断或劫持、泄露、欺骗和大规模拒绝服务(DoS)攻击事件导致互联网连接企业数据被盗、收入损失和声誉损失。

ISOC技术项目经理Andrei Robachevsky说,MANRS旨在防止路由不安全。它们是前缀或路由劫持、路由泄漏和IP地址欺骗。最后一点使得许多放大或反射DDoS攻击成为可能。

IXPs是这个链条中的关键一环,因为它们操作的路由服务器可以在一个地区的isp之间传播路由错误,从而迅速影响大量的internet用户,包括消费者和企业。

在IXPs中,对客户声明的过滤越来越常见,但是对等关系大多是未过滤的。

“这主要是可扩展性的问题,”罗巴切夫斯基说。与此同时,向对等点宣布不正确前缀的错误会因为直接接受它们的对等点的数量而放大,尤其是在使用路由服务器的情况下。可能会导致严重的停电。”

他说,如果IXP实现了过滤,它就可以减少对IXP及其成员的路由中断,将路由服务器从一个可伸缩性工具变成一个安全放大器。

参与MANRS IXP计划,一个IXP必须致力于促进预防错误的路由信息的传播,促进MANRS其成员,并实施其他三个行动之一:保护着平台,促进全球运营网络运营商之间的通信,或为其成员提供监控和调试工具。

这个项目有十名参与者:

  • DE-CIX,位于德国法兰克福
  • MSK-IX,在俄罗斯
  • Netnod,在瑞典
  • 多伦多互联网交换社区
  • CABASE,在阿根廷
  • 互联网中立交换协会,都柏林
  • CRIX,在哥斯达黎加
  • 卢旺达互联网交换中心
  • YYCIX,在加拿大卡尔加里
  • 小行星国际公司在阿姆斯特丹有一个IXP系统

PeeringDB.com起算大约有世界各地614个IXP的,所以MANRS仍然有一段路要走涵盖所有的人 - 但DE-CIX,MSK-IX和Netnod,它已经在签署了一些最大世界。

IXP项目的启动是对MANRS倡议的一个受欢迎的推动。ISOC已经下调了对网络运营商的支持,并希望在2018年底与100家运营商签约。去年秋天,它的目标是到那时达到150人。

对于运营商的动机是比IXP的不同:他们的网络安全性依赖于他人的行为,因此,如果他们实施MANRS措施,他们正在促进他人的安全,但不直接受惠自己。

加入网络世界社区足球竞猜app软件脸谱网LinkedIn对最重要的话题发表评论。

版权©2018足球竞彩网下载

工资调查:结果在