CERNET全面實現(xiàn)路由安全相互協(xié)議規(guī)范

本刊訊 日前，中國教育和科研計算機網(wǎng)CERNET通過了國際互聯(lián)網(wǎng)協(xié)會ISOC提出的MANRS（Mutually Agreed Norms for Routing Security，路由安全相互協(xié)議規(guī)范）所有四項行動要求的測試。這是CERNET積極參與國際互聯(lián)網(wǎng)治理，倡導(dǎo)互聯(lián)網(wǎng)路由安全的重要成果。

MANRS（路由安全相互協(xié)議規(guī)范）是由國際互聯(lián)網(wǎng)協(xié)會ISOC支持的一項全球倡議項目，旨在通過運營商、交換中心、CDN、云服務(wù)商、設(shè)備商和政策決策者等各方合作，解決互聯(lián)網(wǎng)路由劫持、路由泄漏和地址仿冒等問題，提升網(wǎng)絡(luò)空間的安全性和韌性。

MANRS倡議全球各網(wǎng)絡(luò)運營商及相關(guān)機構(gòu)加入其中，使用一種相互認可的路由規(guī)范，通過簡單可靠的操作，減少最常見的路由威脅。

為此，運營商需滿足四項行動要求。一是路由過濾：防止錯誤路由的傳播。二是反欺詐：防止假冒源IP地址的數(shù)據(jù)包進入或離開網(wǎng)絡(luò)。三是溝通協(xié)調(diào)：維護公開的有效聯(lián)系人，促進溝通協(xié)調(diào)。四是全球可驗證：可在全球范圍內(nèi)驗證對外宣告的路由。

日前俄烏沖突爆發(fā)以來，與武裝沖突同時發(fā)生的網(wǎng)絡(luò)戰(zhàn)已成為第二戰(zhàn)場，特別是與“斷網(wǎng)停服”相關(guān)的網(wǎng)絡(luò)戰(zhàn)不斷升級，給世界各國帶來深刻啟示。其中，防范路由系統(tǒng)的“斷網(wǎng)停服”是關(guān)鍵，也是重中之重。

作為全球互聯(lián)網(wǎng)的一員，CERNET此次全面實現(xiàn)MANRS的四項要求，是積極主動參與國際互聯(lián)網(wǎng)治理，加強國際合作，提高和加強我國互聯(lián)網(wǎng)安全與韌性的重要舉措。

MANRS最早是在2014年10月發(fā)起的，CERNET是成立時的發(fā)起成員。為在CERNET主干網(wǎng)部署和實現(xiàn)上述四項行動要求，CERNET采取了多項行動，并通過MANRS所有四項行動要求的測試。

CERNET專家委員會主任、中國工程院吳建平院士表示，CERNET加入MANRS，是我們參與全球互聯(lián)網(wǎng)治理的重要工作，提升了我國在國際互聯(lián)網(wǎng)合作中的影響力，對破解極端情況下路由系統(tǒng)的“斷網(wǎng)停服”有著積極意義！

CERNET是2014年10月MANRS成立時的發(fā)起成員

CERNET通過MANRS四項行動要求測試

CERNET網(wǎng)絡(luò)中心副主任、清華大學(xué)李星教授表示：“我們相信，MANRS表述的分布和共享的責(zé)任可以改善互聯(lián)網(wǎng)運營的安全性、穩(wěn)定性和靈活性。作為世界上最大的學(xué)術(shù)網(wǎng)絡(luò)之一，CERNET承諾致力于MANRS行動。”

亞太先進網(wǎng)絡(luò)學(xué)會APAN主席、清華大學(xué)教授王繼龍表示，希望未來CERNET繼續(xù)履行MANRS倡議，積極參與MANRS活動，攜手全球互聯(lián)網(wǎng)組成成員，共同促進全球互聯(lián)網(wǎng)健康有序發(fā)展。

截至目前，CERNET的聯(lián)網(wǎng)大學(xué)、教育科研單位達2000多家，其中高等學(xué)校1600所以上，用戶超過2000萬人。MANRS項目在CERNET的積極參與和推動下，必將為全球互聯(lián)網(wǎng)的治理和健康發(fā)展發(fā)揮更加重要的作用。