温特大会2024Banner


安全性

框架改善互联网路由安全

互联网路由安全配置

priyaShriivasan
技术政策主管

陶万市
杰出技术家安全

2024年1月23日

密钥点

  • 路由安全剖面方法从整体风险管理角度选择安全路由
  • 它可以供任何自主系统操作者使用,无论大小,以加强路由安全。
  • 剖面图和底层技术控件必须继续演进,以赶超不断变化的威胁景观
  • 下一步与网络界接触,

可靠安全路由对关键通信网络连通性至关紧要,确保数据包到达预期目的地时不被拦截、修改或下降路线安全不足可令整个网络易受攻击,如互联网协议伪信、路由劫机和中位人攻击

随着全局IP网络基础设施日益复杂和普遍化,核心路由协议安全-包括边界网关协议和资源公钥基础设施-是网络安全全局的一个固有方面。恶意行为方和威胁向量以网络路由层为目标可造成严重中断,如数据泄漏、网络故障和未经授权获取敏感信息

手机澳门银河娱乐平台地球CableLabs刚发布网络安全框架配置安全简介或RSP基础提高互联网路由系统安全RSP是一个可操作并适应性指南,与国家标准技术学院网络安全框架使互联网服务提供商、企业网络、云服务提供商和大小组织能主动识别风险并减轻威胁以加强路由安全

手机澳门银河娱乐平台地球RSP开发成CableLabs和电缆产业长期领导和承诺建设和维护更安全互联网生态系统开发响应NIST请求提交插件示例映射到 CSF目的是解决与特定企业活动或运营相关联的网络安全风险

路由安全简介和谁使用它

网络工程师、IT管理员、网络安全专业人员和决策者参与网络安全风险管理是优先候选程序,使用RSP-完全侧重于路由协议和服务-作为整体网络战略的一个工具,加强组织内部现有的安全政策和风险管理程序

银河游戏登录RSP描述互联网路由安全使用的各种技术,包括BGP、互联网路由登记器、自主系统路由过滤和RPKI此外,它概述了改善BGP安全的若干关键建议,包括路由源授权书、路由验证、BGP同级认证、前缀过滤和监测异常

路由安全配置

通过映射安全最佳做法和标准以适应关键类别和子类NISTCSF1.1核心功能-识别、保护、检测、响应和恢复-RSP可帮助组织执行下列任务:

  • 识别系统、资产、数据和风险与IP网络相关
  • 保护IP网络自评并坚持网络安全原则
  • 检测网络安全干扰或IP网络服务与数据腐化
  • 响应IP网络服务或数据异常
  • 恢复IP网络处理网络安全事件

上头RSP框架提高安全和管理互联网路由风险一键关键基础设施网络安全拼图银河游戏登录和任何安全努力一样,RSP将随时间演化以反映NISTCSF的变化,包括2024年初到来的CSF2.0更新、路由安全技术的进步和快速冒出安全威胁全景

手机澳门银河娱乐平台地球RSP由CableLabs电缆路由工程安全信任工作组开发手机澳门银河娱乐平台地球CREST工作组由线路安全技术员组成,他们来自CableLabs、NCTA-Internet电视协会和全世界各地的网络运营商,包括来自世界各地的代表阿姆斯特朗,宪章,comcast,库克斯,东链接,自由全局,密哥市,罗杰斯/Shaw视频天文.关于CREST工作组的更多资料,请联系我们.

网络生态系统利益攸关方对RSP反馈,请发送注释陶万市.我们还将通过论坛等渠道与更广泛的互联网界接触M级3AAWG提高认知度并进一步改进剖面图以惠及所有AS操作者,包括ISPs、云服务提供商、政府机构、大学和其他组织

下游资料

Baidu
map