首页 | 滚动 | 财经 | 国内 | 乐活 | 娱乐 | 科技 | 教育 | 体育 | 时尚 | 汽车 | 新闻 | 资讯 | 热点 |

 

IP根：最顶级的IP地址验证机构
发布时间：2019-08-02 08:10:37 文章来源：科技日报
当前，国际上有一个重要性不亚于域名根的机制——IP根正在形成。未来，IP根或将重塑国际互联网治理格局。在近日举办的第16届中国网络安全年

“当前，国际上有一个重要性不亚于域名根的机制——IP根正在形成。未来，IP根或将重塑国际互联网治理格局。”在近日举办的第16届中国网络安全年会上，域名国家工程研究中心主任毛伟表示，IP根是个新概念，它有望解决“路由劫持”问题。

那么，究竟什么是IP根?它在互联网中扮演着什么角色?

IP根：最顶级的IP地址验证机构

要解释IP根，就要先从IP地址说起。如果把个人电脑比作电话，那么IP地址就相当于电话号码。可现实中却存在很多假冒的电话号码，引用户误入歧途，由此带来隐私泄露甚至财产损失风险。

“然而长期以来，我们未形成IP地址认证机制。”毛伟介绍道，网络攻击者可利用这一漏洞，冒充他人的IP地址，截获误入歧途的流量，这一操作被称为“路由劫持”或“路由泄露”，发布假冒IP地址的过程就像伪基站发布诈骗短信。

如何解决路由劫持问题?毛伟表示，RPKI(互联网码号资源公钥基础设施)作为公认的互联网地址安全认证体系解决方案，有望成为下一阶段网络空间安全和互联网治理的核心技术。简单来讲，RPKI证书就像为IP地址颁发的“认证证书”，通过对IP地址进行第三方认证，来增强IP地址的安全性、可靠性。

2017年，全球五大IP地址注册管理机构(RIR)及中国互联网络信息中心，开始在分配IP地址时，同时签发RPKI认证证书，用于验证IP地址的分配信息。这些IP地址信息的分配及验证机构，处于全球IP地址树的“根部”。也就是说，IP根是整个IP地址认证体系的入口，是最顶级的IP地址验证机构。

部署应用进入关键阶段

这种强认证机制，虽然解决了路由劫持问题，但也带来新的潜在风险：如果认证机构出现认证错误，那该怎么办?

2017年，域名国家工程研究中心技术专家和RPKI发明人联合起草了国际标准IETF RFC 8211，在技术上系统梳理了RPKI部署应用后治理架构改变带来的风险和挑战。2018年，域名国家工程研究中心技术专家再次牵头起草了国际标准IETF RFC 8416，提出了本地验证机制的解决方案，从而可避免全球RPKI的错误数据干预本地网络运行。

这一系列国际标准的不断推出，使路由认证和IP根运行机制日臻完善。在毛伟看来，现在的认证技术已非常成熟，正进入部署应用的关键阶段。

数据显示，截至2019年6月30日，被RPKI签名认证的IP地址数量呈爆发式增长趋势，全球IPv4地址空间的RPKI覆盖率已达17%，包括美国的AT&T、日本的NTT、德国的DECIX等在内的运营商，以及亚马逊、微软、脸书等网络内容服务商，都开始依赖RPKI验证彼此间的通信。在我国，华为、中兴、新华三等设备制造商也开始在路由器上支持基于RPKI数据的路由起源验证。

“当前全球范围内开展的RPKI部署应用，是一次触及互联网‘互联互通根基’的安全升级行动，是互联网由‘可用’向‘可信’演进的新阶段。”毛伟说，在这个推进过程中，中国不应该缺位。

为推广RPKI，毛伟建议，我国相关单位可依托其职能定位，发挥积极作用。例如，网络运营商可升级其IP地址管理系统以支持RPKI，启动基于RPKI的路由认证试点;互联网服务提供商可使用RPKI技术，来保护其关键服务地址空间。

关键词：

乐活HOT

  • 2021年福建举办红色电影展映活动近63万场
    2021年福建举办红色电影展映活动

    记者20日获悉，为发挥好红色电影在党史学习教育中的特殊作用，2021年我省举办红色电影展映活动近63万场，观影人数近1300万人次。来自全省各

  • 浙江遂昌教育提质行动推进教育高质量发展
    浙江遂昌教育提质行动推进教育高

    近日，遂昌育才高级中学学生李何其荣获第38届全国中学生物理竞赛金牌，并保送北大。近年来，遂昌大力实施教育提质行动，加快推进教育高质量

  • 2021年黑龙江货物贸易进出口总值同比增长29.6%达1995亿元
    2021年黑龙江货物贸易进出口总值

    据哈尔滨海关统计，2021年，我省货物贸易进出口总值1995亿元人民币，比上年(下同)增长29 6%，比2019年增长6 9%，进出口增速高于全国增速8 2

  • 2021年辽宁大连持续推进农村环境综合整治
    2021年辽宁大连持续推进农村环境

    2021年，大连市生态环境部门持续推进农村环境综合整治，完成116个省级美丽宜居村污水和水源地规范化整治任务，完成15处农村黑臭水体治理。

  • 辽宁大连持续深入推进环评审批制度改革
    辽宁大连持续深入推进环评审批制

    2021年，大连市深入推进环评审批制度改革，实施网上办十项举措和容缺受理即来即办秒批秒办全程网办，实现即来即办事项达到40%以上、全程网

  • 青岛上线运行全国首个公交钥匙智能管控系统
    青岛上线运行全国首个公交钥匙智

    驾驶员于惠你好，请发9时15分2路线，请取33号车钥匙。青岛公交2路线驾驶员于惠完成面部识别后，面前的智能钥匙柜自动开启，于惠按照语音提

  • 国际公共艺术论坛系列活动在青岛举行
    国际公共艺术论坛系列活动在青岛

    第五届国际公共艺术奖颁奖典礼暨国际公共艺术论坛系列活动在青岛西海岸新区举行。作为国际公共艺术领域最高成就的象征，国际公共艺术奖(IAP

  • 2021年青岛机场完成货邮吞吐量同比增长14.9%达23.76万吨
    2021年青岛机场完成货邮吞吐量同

    青岛机场集团透露，2021年，青岛机场共完成货邮吞吐量23 76万吨，同比增长14 9%。其中，国际货邮吞吐量为9 63万吨，在国外疫情形势严峻的情

  • 潍坊商务局去年支持小微企业出口额17.1亿美元
    潍坊商务局去年支持小微企业出口

    2021年以来，潍坊市商务局助力外贸企业稳定发展，会同中国信保潍坊营业部，克服疫情不利因素，简化业务程序，将2200余家小微外贸企业纳入省

  • 山东两市第三类医疗器械企业UDI实施率达100% 完成170762条信息上传
    山东两市第三类医疗器械企业UDI

    近日，记者从省药监局区域检查第四分局获悉，2021年，威海、烟台两市第三类医疗器械生产企业UDI实施率达到100%，35家企业170762条产品信息

娱乐LOVE