社会越来越依赖互联网作为关键基础设施。域间路由是一种核心Internet协议,它使流量能够跨独立网络在全球范围内流动。对互联网基础架构安全的担忧促使决策者尤其是促进更强的路由安全性,尤其是资源公钥基础设备(RPKI)。RPKI是一个加密框架,可确保2012年标准化的路由。在2024年,RPKI证书仍未涵盖近50%的路由IP地址块。目前尚不清楚哪些障碍可以阻止NET-WORKS采用RPKI。本文调查了RPKI采用较低的网络,以了解采用率低或为什么不存在的网络。我们发现网络的地理领域服务,规模,业务类别和地址空间委托的复杂性影响RPKI的采用。我们的分析可能有助于指导决策者为促进RPKI采用并改善路线安全状况的努力。
•路线劫持是一个合法的威胁。•任何拥有或管理逻辑网络资源的组织都应保护其利益相关者免受资源公共密钥基础架构(RPKI)的影响的影响。•RPKI允许网络资源所有者制作数字签名和可验证的断言a.K.A。路线起源授权(ROA),证明特定的自主系统(AS)有权启动路线前缀。•随着时间的流逝,越来越多的上游网络提供商将根据ROA的有效性做出路由决策。•实施路由安全性和RPKI是国家网络安全战略中认可的优先事项,并且随着时间的流逝将变得越来越重要。
(未经同行评审认证)是作者/资助者。保留所有权利。未经许可不得重复使用。此预印本的版权所有者此版本于 2020 年 3 月 4 日发布。;https://doi.org/10.1101/2020.03.03.970251 doi:bioRxiv preprint