机构名称：
¥ 16.0
21 世纪初期，IETF 成立了安全域间路由 (SIDR) 工作组，其任务是开发边界网关协议 (BGP) 的安全模型，旨在消除或降低 BGP 劫持和其他针对核心路由基础设施的攻击的成功率。其结果是开发了一种两阶段安全方法，一个基于自治系统 (AS) 公告的前缀（IP 地址范围）起源，另一个处理此类公告所经过的路径的验证。第一阶段称为资源公钥基础设施 (RPKI)，自 2013 年初以来一直处于部署阶段，第二阶段称为 BGPsec，包括对 BGP 规范 RFC 4721 的修改。BGPsec 于 2017 年底成为 RFC 标准。在此期间，NIST 积极参与必要 RFC 的开发，并同时开发了参考实现，以解决已开发安全模型的两个层级。
BGP 安全路由扩展 (BGP-SRx)
主要关键词
相关文件推荐
