- ARIN продолжает уделять первостепенное внимание повышению безопасности маршрутизации, активно совершенствуя сервисыRPKI и IRR.
- В числе недавних обновлений — объединение управления RPKI и IRR в единый раздел в ARIN Online, что упрощает процессы и повышает наглядность.
- В планах — разработка нового продукта для безопасности BGP и возвращение функции интеграции RPKI/IRR для дальнейшего усиления безопасности маршрутизации.
ARIN усиливает работу по безопасности маршрутизации, совершенствуя сервисы RPKI и IRR. В планах — новый инструмент для безопасности BGP.
Читайте также:Конференция ARIN 53 пройдёт в Бриджтауне (Барбадос)
Повышение безопасности маршрутизации: текущие усилия ARIN
Поощрение и укрепление безопасности маршрутизации остаётся одним из главных приоритетов ARIN: в течение прошлого года значительные усилия были направлены на совершенствование сервисов инфраструктуры открытых ключей ресурсов (RPKI) и реестра маршрутов интернета (IRR). Эта работа продолжится и в 2024 году: будут внедрены дальнейшие улучшения и корректировки, оптимизированы процессы и добавлены новые функции, чтобы сделать работу с RPKI ещё более эффективной и удобной.
Последние обновления: оптимизация управления RPKI и IRR
В феврале были существенно изменены разделы навигации для управления RPKI и IRR в ARIN Online: они объединены в единый раздел «Безопасность маршрутизации». Это обновление повысило наглядность сведений о праве организаций на сервисы безопасности маршрутизации ARIN, а также добавило «Org picker» — переключатель, упрощающий переход между организациями при управлении RPKI и IRR.
НАШЕ МНЕНИЕ:
Хотя усилия ARIN по повышению безопасности маршрутизации заслуживают одобрения, важно, чтобы эти улучшения не шли на пользу только крупным организациям с большими ресурсами. Необходимо развивать доступность и обучение для небольших организаций, чтобы экосистема интернета становилась более инклюзивной и безопасной. Кроме того, успех этих инициатив будет зависеть от эффективного взаимодействия с мировым сообществом и постоянной адаптации к новым угрозам в киберпространстве.
—— Tilly Lu, корреспондент BTW
В мае были внесены изменения в порядок управления хостируемым и делегированным RPKI. Самое заметное из них — отмена требования создавать пару открытого и закрытого ключей и подписывать сертификаты ресурсов и авторизации источника маршрута (ROA) в ARIN Online, что упростило интерфейс создания ROA. Также был упразднён процесс обращения в службу поддержки для подключения хостируемого или делегированного RPKI и создания ROA, что ускорило эти процедуры. Кроме того, в RESTful API внесены изменения, позволяющие пользователям хостируемого RPKI создавать и удалять несколько ROA одним вызовом API.
Для любых ROA, созданных через ARIN Online или новый RESTful-интерфейс, реализовано автоматическое продление: все ROA будут действовать бессрочно, пока их не удалят вручную.
В августе была достигнута конечная цель улучшений навигации в разделе безопасности маршрутизации: появилась единая панель мониторинга безопасности маршрутизации (Routing Security Dashboard), объединяющая RPKI и IRR в одну таблицу. Права только на просмотр RPKI были распространены на контактных лиц по злоупотреблениям, центру эксплуатации сети (NOC) и DNS — как в ARIN Online, так и в RESTful API.
В октябре была обновлена страница сертифицированных ресурсов RPKI в ARIN Online: изменился порядок столбцов, а уведомления об изменениях RPKI стали доступны административным, техническим контактным лицам и контактным лицам по маршрутизации — через ARIN Online они получают оповещения при удалении ROA.
Планы на будущее: дорожная карта ARIN по повышению безопасности маршрутизации
Следующей задачей на 2024 год ARIN называет разработку нового продукта для безопасности BGP, который предоставит пользователям сервисов RPKI дополнительную информацию о текущем состоянии BGP. Новая таблица в панели мониторинга RPKI в ARIN Online будет показывать объявления о маршрутах для интернет-номеров организации почти в реальном времени, отражая актуальное состояние валидации RPKI и любые несоответствия между объявлениями BGP и существующими ROA. Кроме того, будет возвращена функция интеграции RPKI/IRR: при создании ROA система будет предлагать пользователям создавать соответствующие объекты маршрута.