近日，美国白宫国家网络总监办公室（ONCD）发布了《加强互联网路由安全路线图》，这一举措引起了广泛关注。该路线图旨在解决与边界网关协议（BGP）相关的关键安全漏洞，以应对日益严峻的网络安全挑战。
边界网关协议（BGP）是互联网的核心组成部分之一，负责在全球范围内路由数据包。然而，其原始设计并未充分考虑到现代互联网生态系统的复杂性和威胁。自1980年代末期BGP诞生以来，互联网经历了爆炸式的发展，从最初的学术和军事用途扩展到全球数十亿用户的日常生活。随着互联网规模的扩大，BGP的安全问题逐渐凸显。黑客利用BGP漏洞发动劫持攻击，通过破坏路由路径接管互联网地址组，导致流量被无意或故意转移，甚至出现泄露个人信息、盗窃、勒索等活动。
历史上，类似的BGP劫持事件屡见不鲜。2008年，巴基斯坦的一次误操作导致YouTube服务在全球范围内中断，这起事件揭示了BGP的脆弱性。2014年，中国某电信公司错误配置BGP，导致大量国际流量被重新路由至中国，引发了全球范围内的担忧。这些事件不仅影响了普通用户的生活，也对国家安全和经济发展构成了严重威胁。
为了应对这些挑战，《加强互联网路由安全路线图》建议采用资源公钥基础设施（RPKI）系统作为提高互联网路由安全性的解决方案。RPKI系统用于确认某个网络拥有使用特定互联网协议地址的权限，并对其进行检查，确保流量只通过经过验证的网络路由。尽管RPKI系统的概念早在20世纪90年代就已提出，但其实际应用进展缓慢。目前，仅有约一半的聚合IP地址拥有有效的路由起源授权。
路线图提出了18项具体行动，涵盖了网络运营商、网络服务提供商以及联邦政府和通信技术部门等多个层面。所有网络运营商应更新风险管理计划、发布路由来源授权；网络服务提供商应部署路由来源验证、披露路由安全实践；联邦政府和通信技术部门应合作开发风险标准和优先级框架。此外，ONCD还与网络安全和基础设施安全局合作，成立公私利益相关方工作组，共同推进报告建议的落实。
从多个角度来看，这一路线图不仅是技术层面的改进，更是政策和治理层面的变革。网络运营商需要投入更多的资源和技术来提升安全性，而政府则需要制定相应的政策和法规，确保各方能够协同合作。同时，公众也需要增强网络安全意识，了解BGP的重要性及其潜在风险。
总之，《加强互联网路由安全路线图》的发布标志着美国在网络安全领域迈出了重要一步。然而，要真正实现互联网路由的安全，还需要全球范围内的共同努力。未来，随着技术的不断进步和国际合作的加深，我们有理由相信，互联网将变得更加安全可靠。返回搜狐，查看更多
责任编辑：