本刊訊 日前,中國教育和科研計算機(jī)網(wǎng)CERNET通過了國際互聯(lián)網(wǎng)協(xié)會ISOC提出的MANRS(Mutually Agreed Norms for Routing Security,路由安全相互協(xié)議規(guī)范)所有四項行動要求的測試。這是CERNET積極參與國際互聯(lián)網(wǎng)治理,倡導(dǎo)互聯(lián)網(wǎng)路由安全的重要成果。
MANRS(路由安全相互協(xié)議規(guī)范)是由國際互聯(lián)網(wǎng)協(xié)會ISOC支持的一項全球倡議項目,旨在通過運營商、交換中心、CDN、云服務(wù)商、設(shè)備商和政策決策者等各方合作,解決互聯(lián)網(wǎng)路由劫持、路由泄漏和地址仿冒等問題,提升網(wǎng)絡(luò)空間的安全性和韌性。
MANRS倡議全球各網(wǎng)絡(luò)運營商及相關(guān)機(jī)構(gòu)加入其中,使用一種相互認(rèn)可的路由規(guī)范,通過簡單可靠的操作,減少最常見的路由威脅。
為此,運營商需滿足四項行動要求。一是路由過濾:防止錯誤路由的傳播。二是反欺詐:防止假冒源IP地址的數(shù)據(jù)包進(jìn)入或離開網(wǎng)絡(luò)。三是溝通協(xié)調(diào):維護(hù)公開的有效聯(lián)系人,促進(jìn)溝通協(xié)調(diào)。四是全球可驗證:可在全球范圍內(nèi)驗證對外宣告的路由。
日前俄烏沖突爆發(fā)以來,與武裝沖突同時發(fā)生的網(wǎng)絡(luò)戰(zhàn)已成為第二戰(zhàn)場,特別是與“斷網(wǎng)停服”相關(guān)的網(wǎng)絡(luò)戰(zhàn)不斷升級,給世界各國帶來深刻啟示。其中,防范路由系統(tǒng)的“斷網(wǎng)停服”是關(guān)鍵,也是重中之重。
作為全球互聯(lián)網(wǎng)的一員,CERNET此次全面實現(xiàn)MANRS的四項要求,是積極主動參與國際互聯(lián)網(wǎng)治理,加強(qiáng)國際合作,提高和加強(qiáng)我國互聯(lián)網(wǎng)安全與韌性的重要舉措。
MANRS最早是在2014年10月發(fā)起的,CERNET是成立時的發(fā)起成員。為在CERNET主干網(wǎng)部署和實現(xiàn)上述四項行動要求,CERNET采取了多項行動,并通過MANRS所有四項行動要求的測試。
CERNET專家委員會主任、中國工程院吳建平院士表示,CERNET加入MANRS,是我們參與全球互聯(lián)網(wǎng)治理的重要工作,提升了我國在國際互聯(lián)網(wǎng)合作中的影響力,對破解極端情況下路由系統(tǒng)的“斷網(wǎng)停服”有著積極意義!
CERNET是2014年10月MANRS成立時的發(fā)起成員
CERNET通過MANRS四項行動要求測試
CERNET網(wǎng)絡(luò)中心副主任、清華大學(xué)李星教授表示:“我們相信,MANRS表述的分布和共享的責(zé)任可以改善互聯(lián)網(wǎng)運營的安全性、穩(wěn)定性和靈活性。作為世界上最大的學(xué)術(shù)網(wǎng)絡(luò)之一,CERNET承諾致力于MANRS行動?!?/p>
亞太先進(jìn)網(wǎng)絡(luò)學(xué)會APAN主席、清華大學(xué)教授王繼龍表示,希望未來CERNET繼續(xù)履行MANRS倡議,積極參與MANRS活動,攜手全球互聯(lián)網(wǎng)組成成員,共同促進(jìn)全球互聯(lián)網(wǎng)健康有序發(fā)展。
截至目前,CERNET的聯(lián)網(wǎng)大學(xué)、教育科研單位達(dá)2000多家,其中高等學(xué)校1600所以上,用戶超過2000萬人。MANRS項目在CERNET的積極參與和推動下,必將為全球互聯(lián)網(wǎng)的治理和健康發(fā)展發(fā)揮更加重要的作用。