前行之路：通过建立信任区提升互联网路由安全
网络与互联网体系结构
2023-12-07 v1
摘要
尽管互联网路由安全最佳实践近来呈现出令人振奋的采纳增长，但互联网服务提供商（ISP）部署这些实践的激励有限。它们操作复杂、实施昂贵，几乎不提供竞争优势，且仅能防范源劫持，而未能解决更普遍的路由劫持威胁。我们提出一种新方法，旨在实现四个设计目标：改善实施最佳实践的激励一致性；防范路由劫持；将此类保护范围扩展至参与实践的提供商的客户；以及依赖现有能力，而非在每个参与路由器中部署复杂的新软件。我们的方案利用现有互联 ISP 的连贯核心来创建一个信任区，即一个拓扑区域，该区域不仅保护区域内的所有网络，还保护这些网络的所有直连客户。客户因选择致力于这些实践的 ISP 而受益，ISP 也因此从致力于这些实践中获益。我们将我们的方法与其他方案进行了比较，并讨论了如何利用一项相关提案 ASPA 来扩大我们方案所实现的保护范围。我们希望此提案能激发业界讨论，探讨如何通过植根于透明度和问责制的制度化合作，在短期内针对路由劫持威胁取得切实、可衡量的进展。
引用
@article{arxiv.2312.03305,
title = {A path forward: Improving Internet routing security by enabling zones of trust},
author = {David Clark and Cecilia Testart and Matthew Luckie and KC Claffy},
journal= {arXiv preprint arXiv:2312.03305},
year = {2023}
}