改进BGP安全，美国白宫发布《增强互联网路由安全路线图》

主要观点总结

文章关注网络安全，特别是互联网路由安全性，特别是边界网关协议（BGP）的漏洞问题。文章提到美国白宫近日发布报告指出BGP在设计和日常运作中未能提供足够的安全性和弹性，存在路由劫持问题等安全风险。文章还提到一种现有的加密认证方案——资源公钥基础设施（RPKI），但其并非完美无缺且尚未得到广泛部署。根据白宫的路线图，美国正在努力推动公共和私营部门加速采用RPKI，以提高互联网安全性。

关键观点总结

关键观点1: BGP的安全性问题

BGP被指出在设计和日常运作中缺乏足够的安全性和弹性，存在路由劫持风险，可能导致个人信息泄露、盗窃、勒索以及国家级别的间谍活动等安全问题。

关键观点2: RPKI的现有解决方案

RPKI是一种现有的加密认证方案，可以缓解BGP的安全风险。然而，这一安全机制并非完美无缺，且尚未得到广泛部署。

关键观点3: 美国的相关举措

美国白宫和国家网络总监办公室正在努力推动公共和私营部门加速采用RPKI，以提高互联网安全性。此外，美国司法部和国防部也支持联邦通信委员会调查互联网路由安全问题。

关键观点4: 招聘与关注

网安智库平台长期招聘兼职研究员，并推荐读者关注他们，以一起更好地读懂网络安全。

文章预览

关注我们 带你读懂网络安全 修补BGP漏洞，亡羊补牢，为时未晚。 前情回顾· BGP安全威胁态势 电信网络运行重大事故：一个账号被盗，一个国家大面积断网数小时 苹果网络流量诡异绕道俄罗斯 这个互联网“伴生”的重大安全漏洞，美国FCC要推动解决 段海新：互联网基础设施安全依赖性研究 安全内参9月6日消息，美国白宫日前表示，希望加强互联网路由，特别是边界网关协议（BGP）的安全性。   BGP被称为互联网的“粘合剂”，用于管理不同网络之间的在线流量路径。这些网络被称为自治系统（AS），共同构成了互联网。白宫国家网络总监办公室（ONCD）于9月3日发布了一份《增强互联网路由安全路线图》报告，指出BGP在设计之初并没有充分考虑安全性问题。 报告中写道：“BGP在最初的设计和如今的日常运作中，未能为我们当前面临的风险提供足够 ………………………………