• LACNIC 实施了一套新系统以增强其 RPKI 的安全性，重点关注加密密钥管理。
  • 该举措包括‘RPKI 签名仪式’和一份检查表，以确保关键操作的可审计性和透明度。

事件：LACNIC 通过 RPKI 增强提升安全性

2025 年 1 月初，LACNIC 宣布实施一套先进系统，以增强其资源公钥基础设施（RPKI）的安全性。该举措专注于管理与 RPKI 相关的加密对象，引入了显著改进，特别是在主密钥管理方面。该密钥作为验证信息的信任锚，并保持离线状态，仅在特定的‘RPKI 签名仪式’期间激活。这些仪式涉及 LACNIC 员工临时访问主密钥以完成关键任务，确保整个过程可审计且无差错。为此，LACNIC 制定了一份全面的检查表，指导员工完成每个步骤，从而确保整个过程的透明度和准确性。

另请参阅： LACNIC 审视通过 RPKI 部署实现的互联网安全
另请参阅： LACNIC 的 NRO RPKI 计划：亮点与目标

为何重要

LACNIC 对 RPKI 安全性的增强是网络安全和互联网路由领域的一项重大进展。通过优化加密密钥管理，LACNIC 不仅增强了自身的安全态势，还为行业内其他组织树立了先例。随着互联网不断扩展，安全路由协议的重要性再怎么强调也不为过。RPKI 在防御各种威胁方面发挥着关键作用，包括路由劫持和其他可能干扰互联网服务的恶意活动。

此外，LACNIC 开发的用于管理检查表的开源应用堪称变革者，它在整个社区中推广最佳实践和透明度。通过允许开发者有效创建和管理检查表，它提高了运营效率和可靠性，这在当今快节奏的数字环境中至关重要。随着更多组织采用类似实践，互联网基础设施的整体安全性将得到改善，惠及全球用户。这一举措不仅突显了对网络安全的日益重视，还彰显了 LACNIC 对营造更安全、更具韧性的互联网环境的承诺。