نقشهراه کاخ سفید برای تقویت امنیت مسیریابی اینترنت
این نقشهراه از مشکلهای فعلی امنیت اینترنت و نقصها و ضعفهای BGP میگه و اقدامهایی رو به بحث میذاره.
Border Gateway Protocol (BGP)
یک پرتکل اساسی و ضروری برای اینترنت فعلی هست که در زمان طراحی یکسری مسائل در طراحیش در نظر گرفته نشده که این کاستیها تاکنون منجر به وجود آسیبپذیریهایی بر بستر اینترنت شدن. BGP پروتکل اصلی مسیریابی اینترنته که وظیفهش مدیریت و تعیین مسیرهای انتقال دادهها بین شبکههای مختلفه. با وجود اوپراتورهای BGP این امکان برای شبکههای متصل به اینترنت به وجود مییاد که یک دید از نقشهٔ کامل اینترنت داشته باشن و به صورت ایدهآل بدونن چطور با هر آیپی داخل اینترنت بتونن ارتباط برقرار کنن.
تاکنون به واسطهٔ این ضعفها در بازههای زمانیای اختلالهایی برای بعضی سرویسهای اینترنتی به وجود اومده و خسارتهای قابل توجهی رو باعث شده. این آسیبپذیریها اقدامات خرابکارانه رو به صورتی غیرشکبرانگیز و به ظاهر عادی ممکن میکردن و حتی نقل و انتقالهای ایمن (TLS, QUIC) هم با وجود کاهش ریسک همچنان قابل دورزدن بودن.
حالا این دست اقدامها با پیادهسازی اعتبارسنجیهایی بر بستر اینترنت موجب ارتقای امنیت مسیرهای شبکه میشن. یکی از این قدمها پیادهسازی پروتکل RPKI هست.
Resource Public Key Infrastructure (RPKI)
وقتی شبکهای معتبر قصد استفاده از مسیری رو داره (route) اعلام هویت (Route Announcement) میکنه و با ارائهٔ مدارک شناسایی (ROA) به شبکههای دیگه اقدام به اعتبارسنجی هویتش میکنه و شبکههای دیگه با بررسی مدارک (ROV) این اجازه رو به شبکهٔ معتبر میدن. این مجموعه اقدام باعث جلوگیری از اختلالها و جعل هویت شبکهٔ معبتر و اقدامهای خرابکارنهای در این راستا میشن.
🖼️ تصویر
👀 منبع
@NerdsFeed
3
1September 4, 2024 242 1 1
