甲骨文周三宣布将与互联网协会合作推出一种新的免费工具,旨在使互联网的路由系统更加安全。该工具称为IXP FilterCheck,可以帮助跟踪和过滤Internet交换点(IXP)上的恶意流量。
该工具将通过互联网协会的MANRS(关于路由安全性的共同商定规范)计划提供。
IXP是Internet的重要组成部分-它们促进了电信,内容提供商和其他主要业务网络之间的连接。但是,这些关键连接点也使Internet容易遭受由于滥用边界网关协议(BGP)而导致的路由错误或恶意重新路由。
BGP是使Internet正常工作的基本机制之一,它传播有关如何到达IP地址范围的信息。BGP劫持已成为一个主要问题。攻击者可以有效地愚弄网络,将其错误定向到Internet流量中,以获取攻击者的利益,使他们能够在将流量发送到其预期的目的地之前拦截,嗅探或修改流量。
在其他时间,这些事件是无意的。今年早些时候,宾夕法尼亚州的一家小型ISP使用BGP宣布了从其网络到其客户之一的错误通讯路由,该公司名为Allegheny Technologies。该路由信息已传递给Verizon-由于Verizon缺少路由过滤,这种错误信息导致广泛的Internet中断,从而影响了Cloudflare,Amazon,Facebook等。
甲骨文指出,几乎每个月,都有一个破坏性的BGP路由事件的另一个重要故事。去年,全球范围内有超过12,000个路由中断或攻击。考虑到预计在未来十年内将投入使用的IOT设备数量,该问题只会变得更加严重。