搜索

[5374] 2018-09-11_美国NIST联合DHS发布第一份防范BGP劫持的安全标准草案

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-16
2018-09-11_美国NIST联合DHS发布第一份防范BGP劫持的安全标准草案 美 国 N I S T 联 合 D H S 发 布 第 一 份 防 范 B G P 劫 持 的 安 全 标 准 草 案 原 创   E 安 全   E 安 全   2 0 1 8 - 0 9 - 1 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 题 记 ： 题 记 ： 各 位 看 官 ， 周 二 早 安 。 B G P 前 缀 劫 持 发 生 越 来 越 频 繁 ， 促 进 了 B G P 安 全 草 案 的 出 台 。 B G P 缺 乏 有 效 验 证 机 制 ， 而 相 邻 A S 之 间 无 条 件 信 任 ， 即 认 为 邻 居 A S 提 供 的 路 由 信 息 都 是 当 前 真 实 的 网 络 拓 扑 ， 因 此 给 攻 击 者 带 来 可 乘 之 机 。 该 安 全 标 准 的 出 台 ， 可 能 会 让 B G P 劫 持 成 为 历 史 。 美 国 国 家 标 准 技 术 研 究 所 （ 简 称   N I S T ） 与 国 土 安 全 部 （ 简 称   D H S ） 联 合 发 布 关 于   G B P   路 由 来 源 验 证 （   R O V ） 标 准 的 全 新 初 稿 ， 此 项 标 准 将 帮 助 互 联 网 服 务 供 应 商 与 云 服 务 供 应 商 抵 御   B G P   劫 持 攻 击 。 这 项 启 动 于 2 0 1 7 年 1 0 月 的 互 联 网 绑 定 协 议 制 定 工 作 ， 目 前 终 于 迎 来 初 步 成 果 。 就 在 上 周 ， N I S T   下 辖 的 国 家 网 络 安 全 卓 越 中 心 （ 简 称   N C C o E ） 发 布 了 一 份 安 全 标 准 初 稿 ， 此 项 标 准 旨 在 为 边 界 网 关 协 议 （ B G P ） 提 供 保 护 。 关 于 关 于 B G P B G P   是 一 项 负 责 将 各 互 联 网 服 务 供 应 商 （ I S P ） 、 托 管 服 务 供 应 商 、 云 服 务 供 应 商 以 及 教 育 、 研 究 与 国 家 网 络 连 接 起 来 ， 从 而 实 现 网 络 之 间 流 量 发 送 的 核 心 协 议 。 换 言 之 ， 其 能 够 将 众 多 小 型 网 络 统 一 构 建 为 整 体 互 联 网 。 B G P   协 议 设 计 于 上 世 纪 八 十 年 代 ， 且 最 后 一 次 重 大 修 订 于 1 9 9 5 年 完 成 — — 当 时 ， 安 全 显 然 还 没 有 成 为 互 联 网 面 临 的 致 命 威
胁 。 什 么 是 什 么 是 B G P 劫 持 ？ 劫 持 ？ 自 那 时 开 始 ， 恶 意 攻 击 者 一 直 在 滥 用   B G P   协 议 以 引 导 小 型 网 络 将 网 络 流 量 数 据 块 发 送 至 错 误 的 目 的 地 ， 从 而 实 现 对 目 标 流 量 的 拦 截 、 嗅 探 或 者 篡 改 。 此 类 攻 击 行 为 通 常 被 称 为   B G P   劫 持 ， 其 近 年 来 已 经 成 为 一 大 严 重 问 题 ， 并 引 发 一 系 列 重 大 安 全 事 件 。 2 0 1 8 年 7 月 底   T e l e g r a m   的 全 球 流 量 就 曾 被 引 向 伊 朗 — — 事 件 的 核 心 ， 正 是   B G P   劫 持 。 2 0 1 8 年 4 月 ， 攻 击 者 利 用   B G P   劫 持 对 指 向   A m a z o n   W e b   S e r v i c e s （ A W S ） 服 务 的 流 量 进 行 了 重 新 路 由 ， 旨 在 借 此 对 以 太 坊 钱 包 网 络 发 动 网 络 钓 鱼 攻 击 。 2 0 1 7 年 1 2 月 ， 某 俄 罗 斯 互 联 网 服 务 供 应 商 针 对 谷 歌 、 F a c e b o o k 、 苹 果 以 及 微 软 等 大 型 企 业 的 网 站 进 行 了 网 络 流 量   B G P   劫 持 。 而 在 此 8 个 月 之 前 ， 另 一 家 俄 罗 斯 互 联 网 服 务 供 应 商 亦 曾 对   V i s a 、 M a s t e r C a r d   以 及 赛 门 铁 克 网 站 的 流 量 进 行   B G P   劫 持 。 2 0 1 7 年 8 月 ， 谷 歌 公 司 的 一 项 失 误 引 发   B G P   劫 持 ， 导 致 日 本 遭 遇 全 国 范 围 内 的 服 务 中 断 。 这 些 只 是 过 去 几 年 当 中 曝 光 的   B G P   劫 持 事 件 的 一 小 部 分 ， 类 似 状 况 还 有 更 多 。
“ I E T F   S I D R   ” 项 目 项 目 2 0 1 7 年 1 0 月 ， 美 国 国 家 标 准 技 术 研 究 所 与 美 国 国 土 安 全 部 科 学 与 技 术 理 事 会 共 同 启 动 了 一 个 名 为 安 全 域 间 路 由 （ S I D R ） 的 联 合 项 目 ， 明 确 提 出 应 对   B G P   协 议 进 行 保 护 以 抵 御 此 类 攻 击 威 胁 。 N I S T   下 辖 国 家 网 络 安 全 卓 越 中 心 在 当 时 的 一 份 声 明 中 指 出 ， “ 我 们 的 主 要 目 标 ， 在 于 利 用 加 密 方 法 确 保 路 由 数 据 沿 网 络 间 的 授 权 路 径 进 行 传 播 。 ” “ I E T F   S I D R   ” 项 目 主 要 分 为 三 个 基 本 组 成 部 分 ： 第 一 ： 资 源 公 钥 基 础 设 施 （ 简 称 R P K I ） ， 负 责 为 互 联 网 地 址 持 有 方 — — 通 常 为 企 业 或 云 服 务 供 应 商 — — 提 供 控 制 能 力 ， 用 以 规 定 哪 些 网 络 能 够 与 其 地 址 块 进 行 直 接 连 接 ； 其 二 ：   B G P   来 源 验 证 机 制 ， 允 许 路 由 器 利 用   R P K I   信 息 对 未 经 授 权 的   B G P   路 由 通 告 进 行 过 滤 ， 从 而 确 保 恶 意 方 无 法 轻 松 将 流 量 劫 持 至 特 定 目 的 地 ； 第 三 ：   B G P   路 径 验 证 （ 简 称 G B P s e c ） ， 即 I E T F 刚 刚 发 布 的 标 准 草 案 （ R F C   8 2 0 5 至 8 2 1 0 ） 中 描 述 的 内 容 。 ” 备 注 ： R P K I   为   I E T F   下 辖   S I D R   工 作 组 的 产 品 ， N I S T   与   D H S   只 是 参 与 其 中 ， 但 目 前   R P K I   被 纳 入   N I S T   与   D H S   的   S I D R   项 目 之 内 。 B G P   路 由 来 源 验 证 （ 路 由 来 源 验 证 （ R O V ） 标 准 ） 标 准 本 周 早 些 时 候 ， N I S T   与   D H S   团 队 共 同 发 布 了 其   B G P   路 由 来 源 验 证 （ R O V ） 标 准 的 初 稿 。 N I S T   在 本 周 的 一 份 新 闻 稿 中 表 示 ， “ 本 指 南 中 描 述 的 示 例 方 案 ， 旨 在 通 过 验 证 路 由 来 源 以 保 护 数 据 完 整 性 ， 同 时 提 高 互 联 网 流 量 交 流 机 制 的 弹 性 。 ” “ 基 于 此 项 标 准 的 示 例 解 决 方 案 将 被 部 分 或 者 全 部 引 入 商 用 产 品 。 此 外 ， 其 还 可 以 作 为 参 考 素 材 ， 帮 助 各 类 组 织 设 计 出 自 己 的 定 制 化 解 决 方 案 。 ” 此 份 草 案 目 前 已 经 面 向 公 众 及 私 营 部 门 开 放 ， 并 将 在 1 0 月 1 5 日 之 前 持 续 征 求 改 进 意 见 。 在 此 之 后 ， 草 案 将 交 由 I E T F （ 互 联
网 工 程 任 务 组 ， 负 责 批 准 各 类 互 联 网 标 准 ） 进 行 审 查 与 批 准 。 此 外 ， I E T F   网 站 上 还 以   R F C   8 2 1 0   与   R F C   8 2 0 6   的 形 式 发 布 了   B G P   R P K I   与 B G P s e c   两 项   S I D R   协 议 标 准 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 英 国 移 民 与 国 家 网 络 安 全 战 略 特 朗 普 的 数 字 战 略 ： 社 交 媒 体 成 为 新 型 战 争 武 器 怎 样 监 控 B G P ？ 如 何 快 速 解 决 B G P 劫 持 ？ 谷 歌 意 外 劫 持 了 B G P 路 由 ， 导 致 日 本 大 范 围 断 网 约 一 个 小 时 伊 朗 T e l e g r a m 加 密 聊 天 数 据 被 劫 持 关 于 工 控 系 统 安 全 的 几 点 新 共 识 “ 维 基 揭 秘 ” 阿 桑 奇 助 手 或 被 暗 杀   |   五 眼 情 报 联 盟 敦 促 科 技 巨 头 搞 破 解 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理