边界网关协议 BGP 是互联网核心基础设施的组成部分,但过去几年 BGP 发生过许多次严重的路由泄漏,导致一个网络的流量被重定向路由经过其它网络。BGP 路由泄露有可能是失误造成的,但也有的因为频繁发生而被认为潜在具有恶意。BGP 的问题在于它过于信任收到的路由广播通告。
名为 Resource Public Key Infrastructure (RPKI) 的安全系统试图解决这个问题,通过 RPKI 来确保路由通告是合法的。但有多少 ISP 部署了 RPKI?云服务商 Cloudflare 发布了名叫Is BGP safe yet?的在线工具测试 ISP 是否部署 RPKI。
举例来说,测试显示,中国电信 AS4134 没有使用 RPKI,因此这个工具会显示 BGP 不安全。它还建议用户透过社交网络公布测试结果,通过“公开羞辱”的方式督促 ISP 采取行动确保 BGP 安全。Cloudflare 的做法不是所有人都认同。
声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。
举报投诉
-
路由
+关注
关注
0文章
267浏览量
41543 -
BGP
+关注
关注
0文章
81浏览量
15250
发布评论请先 登录
相关推荐
接口测试的工具有哪些种类
接口测试是软件测试的一个重要环节,主要用于验证系统各模块之间的交互是否符合预期。随着软件行业的快速发展,接口测试工具也不断涌现,为测试人员提
一款适合嵌入式工程师使用的在线工具
一款适合嵌入式工程师使用的在线工具,工具有如下功能,如下图所示:
1. 报文校验功能,如下图所示
2. UDP服务端测试工具:该UDP服务端
发表于 04-09 22:20
在线串口工具(R-WebEmbedded)
对于嵌入式工程师来说,串口工具在开发和调试过程中必不可少的利器。工具能帮助我们发送和接收串行数据,进行设备通信和调试。通过串口工具,工程师可以实时监控串口数据,查看设备是否正常工作,同
![<b class='flag-5'>在线</b>串口<b class='flag-5'>工具</b>(R-WebEmbedded)](https://file1.elecfans.com/web2/M00/B7/62/wKgZomV77yaAG2NDAAA1S8uVLPA795.png)
【中科微CSM32RV003绿色开发板免费体验】+ISP下载测试
在收到中科微的CSM32RV003绿色开发板后,首先到官网和技术支持微信群寻找资料。要实现CSM32RV003绿色开发板通过串口下载执行程序,需要安装CMS提供的ISP串口下载工具。
第1步:首先是
发表于 10-11 08:58
当使用ISP编程工具显示未知是为什么?
在ISP编程工具的安装文件夹中,“config.ini”记录了所有 NuMicro系列的 PDID (部分设备识别码) 。连接后, ISP 编程工具将把目标芯片的PDID与“ conf
发表于 08-24 08:07
如何执行ISP升级Nuvoton 8051系列单片机的ISP功能
通过8051 ISP-IPCP程序员:
启动 8051 ISP- ICP 编程工具后, 用户可以选择“ ISP ” 作为“ 编程器类型 ” , 进行
发表于 08-24 07:26
ISP保护固件的刻录安全
传输过程中被窃取。要打开安全ISP的功能,可先透过原厂所附的ICP工具进行设定,若需使用 UART作为ISP传输接口,则需要多设定 Boot Loader UART1 TXD/RXD 引脚功能选择,以
发表于 08-21 08:12
为什么无法通过Heroku部署OpenVINO™工具套件?
无法通过 Heroku 部署OpenVINO™工具套件:
Importeror:libpython3.9.so.1.0:无法打开共享对象文件:无此类文件或目录
发表于 08-14 08:58
评论