IP根：最頂級的IP地址驗證機構
發布時間：2019-08-02 08:10:37
文章來源：科技日報
當前，國際上有一個重要性不亞于域名根的機制——IP根正在形成。未來，IP根或將重塑國際互聯網治理格局。在近日舉辦的第16屆中國網絡安全年
“當前，國際上有一個重要性不亞于域名根的機制——IP根正在形成。未來，IP根或將重塑國際互聯網治理格局。”在近日舉辦的第16屆中國網絡安全年會上，域名國家工程研究中心主任毛偉表示，IP根是個新概念，它有望解決“路由劫持”問題。
那么，究竟什么是IP根?它在互聯網中扮演著什么角色?
IP根：最頂級的IP地址驗證機構
要解釋IP根，就要先從IP地址說起。如果把個人電腦比作電話，那么IP地址就相當于電話號碼。可現實中卻存在很多假冒的電話號碼，引用戶誤入歧途，由此帶來隱私泄露甚至財產損失風險。
“然而長期以來，我們未形成IP地址認證機制。”毛偉介紹道，網絡攻擊者可利用這一漏洞，冒充他人的IP地址，截獲誤入歧途的流量，這一操作被稱為“路由劫持”或“路由泄露”，發布假冒IP地址的過程就像偽基站發布詐騙短信。
如何解決路由劫持問題?毛偉表示，RPKI(互聯網碼號資源公鑰基礎設施)作為公認的互聯網地址安全認證體系解決方案，有望成為下一階段網絡空間安全和互聯網治理的核心技術。簡單來講，RPKI證書就像為IP地址頒發的“認證證書”，通過對IP地址進行第三方認證，來增強IP地址的安全性、可靠性。
2017年，全球五大IP地址注冊管理機構(RIR)及中國互聯網絡信息中心，開始在分配IP地址時，同時簽發RPKI認證證書，用于驗證IP地址的分配信息。這些IP地址信息的分配及驗證機構，處于全球IP地址樹的“根部”。也就是說，IP根是整個IP地址認證體系的入口，是最頂級的IP地址驗證機構。
部署應用進入關鍵階段
這種強認證機制，雖然解決了路由劫持問題，但也帶來新的潛在風險：如果認證機構出現認證錯誤，那該怎么辦?
2017年，域名國家工程研究中心技術專家和RPKI發明人聯合起草了國際標準IETF RFC 8211，在技術上系統梳理了RPKI部署應用后治理架構改變帶來的風險和挑戰。2018年，域名國家工程研究中心技術專家再次牽頭起草了國際標準IETF RFC 8416，提出了本地驗證機制的解決方案，從而可避免全球RPKI的錯誤數據干預本地網絡運行。
這一系列國際標準的不斷推出，使路由認證和IP根運行機制日臻完善。在毛偉看來，現在的認證技術已非常成熟，正進入部署應用的關鍵階段。
數據顯示，截至2019年6月30日，被RPKI簽名認證的IP地址數量呈爆發式增長趨勢，全球IPv4地址空間的RPKI覆蓋率已達17%，包括美國的AT&T、日本的NTT、德國的DECIX等在內的運營商，以及亞馬遜、微軟、臉書等網絡內容服務商，都開始依賴RPKI驗證彼此間的通信。在我國，華為、中興、新華三等設備制造商也開始在路由器上支持基于RPKI數據的路由起源驗證。
“當前全球范圍內開展的RPKI部署應用，是一次觸及互聯網‘互聯互通根基’的安全升級行動，是互聯網由‘可用’向‘可信’演進的新階段。”毛偉說，在這個推進過程中，中國不應該缺位。
為推廣RPKI，毛偉建議，我國相關單位可依托其職能定位，發揮積極作用。例如，網絡運營商可升級其IP地址管理系統以支持RPKI，啟動基于RPKI的路由認證試點;互聯網服務提供商可使用RPKI技術，來保護其關鍵服務地址空間。
關鍵詞：
樂活HOT
-
2021年福建舉辦紅色電影展映活動
記者20日獲悉，為發揮好紅色電影在黨史學習教育中的特殊作用，2021年我省舉辦紅色電影展映活動近63萬場，觀影人數近1300萬人次。來自全省各
-
浙江遂昌教育提質行動推進教育高
近日，遂昌育才高級中學學生李何其榮獲第38屆全國中學生物理競賽金牌，并保送北大。近年來，遂昌大力實施教育提質行動，加快推進教育高質量
-
2021年黑龍江貨物貿易進出口總值
據哈爾濱海關統計，2021年，我省貨物貿易進出口總值1995億元人民幣，比上年(下同)增長29 6%，比2019年增長6 9%，進出口增速高于全國增速8 2
-
2021年遼寧大連持續推進農村環境
2021年，大連市生態環境部門持續推進農村環境綜合整治，完成116個省級美麗宜居村污水和水源地規范化整治任務，完成15處農村黑臭水體治理。
-
遼寧大連持續深入推進環評審批制
2021年，大連市深入推進環評審批制度改革，實施網上辦十項舉措和容缺受理即來即辦秒批秒辦全程網辦，實現即來即辦事項達到40%以上、全程網
-
青島上線運行全國首個公交鑰匙智
駕駛員于惠你好，請發9時15分2路線，請取33號車鑰匙。青島公交2路線駕駛員于惠完成面部識別后，面前的智能鑰匙柜自動開啟，于惠按照語音提
-
國際公共藝術論壇系列活動在青島
第五屆國際公共藝術獎頒獎典禮暨國際公共藝術論壇系列活動在青島西海岸新區舉行。作為國際公共藝術領域最高成就的象征，國際公共藝術獎(IAP
-
2021年青島機場完成貨郵吞吐量同
青島機場集團透露，2021年，青島機場共完成貨郵吞吐量23 76萬噸，同比增長14 9%。其中，國際貨郵吞吐量為9 63萬噸，在國外疫情形勢嚴峻的情
-
濰坊商務局去年支持小微企業出口
2021年以來，濰坊市商務局助力外貿企業穩定發展，會同中國信保濰坊營業部，克服疫情不利因素，簡化業務程序，將2200余家小微外貿企業納入省
-
山東兩市第三類醫療器械企業UDI
近日，記者從省藥監局區域檢查第四分局獲悉，2021年，威海、煙臺兩市第三類醫療器械生產企業UDI實施率達到100%，35家企業170762條產品信息
娛樂LOVE
山東出臺新型城鎮化規劃（2021-2035年）
省政府新聞辦召開新聞發布會，解讀《山東省新型城鎮化規劃(2021-2035年)》。《規劃》提出，到2025年，山東新型城鎮化將初步實現智慧化、綠
福建寧德在全省率先啟動市屬國企技能
近日，記者從寧德市相關部門了解到，寧德市以薪酬改革為突破口，在全省率先啟動技能人才改革，實現市屬國企技能人才多勞多得，確保上升有通
2022中國·福州新春文化旅游月正式啟動
為期一個月的文旅盛宴——2022中國·福州新春文化旅游月正式啟動。新春文化旅游月由福州市人民政府主辦，福州市文化和旅游局、各縣(市、區)
2021年福建石獅新增市場主體32195戶
記者從石獅市市場監督部門獲悉，2021年，石獅市新增市場主體32195戶。其中，新增內資企業8309戶、農民專業合作社3戶、外資企業113戶、個體
“十四五”期間福建將推進醫保“八項
記者從省政府新聞辦舉行的《福建省十四五全民醫療保障專項規劃》和《關于完善職工基本醫療保險門診共濟保障機制的實施意見》新聞發布會上獲