รัฐบาลโจ ไบเดนออกเอกสารแนวทางการพัฒนาความปลอดภัยอินเทอร์เน็ต วางแนวทางบีบให้ผู้ให้บริการอินเทอร์เน็ต้องเปิดใช้งาน RPKI ที่เป็นกระบวนการยืนยันความถูกต้องของเส้นทางอินเทอร์เน็ต
Resource Public Key Infrastructure (RPKI) เป็นกระบวนการยืนยันว่า ISP ที่ประกาศเส้นทางไปยังเน็ตเวิร์คต่างๆ นั้นมีสิทธิ์ประกาศจริง ไม่ได้ประกาศมั่วๆ ออกมาเพื่อดึงทราฟิกของเน็ตเวิร์คอื่นให้ผ่านตัวเอง ที่ผ่านมาบริการสำคัญๆ หลายตัวถูกดึงทราฟิกจากการคอนฟิก RPKI ผิดจนใช้งานไม่ได้ทั่วโลกมาแล้วหลายครั้ง
แนวทางของรัฐบาลไบเดน จะค่อยๆ บีบให้ ISP ต้องรองรับการประกาศ ROA (Route Origin Authorizations) ของเน็ตเวิร์คที่ตนเองดูแลอยู่ และมีการมอนิเตอร์ ROA ของเน็ตเวิร์คอื่นว่ามีความผิดปกติหรือไม่ ส่วนการยืนยันความถูกต้อง ROV (Route Origin Validation) เป็นส่วนเพิ่มเติมที่ทำภายหลังได้
แนวทางนี้ไม่ได้เป็นกฎหมายบังคับ ISP ทั้งหมดในทีเดียว แต่บีบผ่านทางการจัดซื้อจัดจ้างของรัฐบาลกลาง โดยสำนักงบประมาณรัฐบาลกลางจะวางแนวทางการจัดซื้อจัดจ้างระบบเน็ตเวิร์ค ให้ต้องตามเงื่อนไขเหล่านี้ต่อไปในอนาคต
ที่มา - Whitehouse.gov
ภาพโดย jarmoluk
Topics:
Whitehouse
RPKI
Internet
Security
Continue reading...
Resource Public Key Infrastructure (RPKI) เป็นกระบวนการยืนยันว่า ISP ที่ประกาศเส้นทางไปยังเน็ตเวิร์คต่างๆ นั้นมีสิทธิ์ประกาศจริง ไม่ได้ประกาศมั่วๆ ออกมาเพื่อดึงทราฟิกของเน็ตเวิร์คอื่นให้ผ่านตัวเอง ที่ผ่านมาบริการสำคัญๆ หลายตัวถูกดึงทราฟิกจากการคอนฟิก RPKI ผิดจนใช้งานไม่ได้ทั่วโลกมาแล้วหลายครั้ง
แนวทางของรัฐบาลไบเดน จะค่อยๆ บีบให้ ISP ต้องรองรับการประกาศ ROA (Route Origin Authorizations) ของเน็ตเวิร์คที่ตนเองดูแลอยู่ และมีการมอนิเตอร์ ROA ของเน็ตเวิร์คอื่นว่ามีความผิดปกติหรือไม่ ส่วนการยืนยันความถูกต้อง ROV (Route Origin Validation) เป็นส่วนเพิ่มเติมที่ทำภายหลังได้
แนวทางนี้ไม่ได้เป็นกฎหมายบังคับ ISP ทั้งหมดในทีเดียว แต่บีบผ่านทางการจัดซื้อจัดจ้างของรัฐบาลกลาง โดยสำนักงบประมาณรัฐบาลกลางจะวางแนวทางการจัดซื้อจัดจ้างระบบเน็ตเวิร์ค ให้ต้องตามเงื่อนไขเหล่านี้ต่อไปในอนาคต
ที่มา - Whitehouse.gov
ภาพโดย jarmoluk
Topics:
Whitehouse
RPKI
Internet
Security
Continue reading...