本刊訊 日前,中國教育和科研計(jì)算機(jī)網(wǎng)CERNET通過了國際互聯(lián)網(wǎng)協(xié)會(huì)ISOC提出的MANRS(Mutually Agreed Norms for Routing Security,路由安全相互協(xié)議規(guī)范)所有四項(xiàng)行動(dòng)要求的測(cè)試。這是CERNET積極參與國際互聯(lián)網(wǎng)治理,倡導(dǎo)互聯(lián)網(wǎng)路由安全的重要成果。
MANRS(路由安全相互協(xié)議規(guī)范)是由國際互聯(lián)網(wǎng)協(xié)會(huì)ISOC支持的一項(xiàng)全球倡議項(xiàng)目,旨在通過運(yùn)營商、交換中心、CDN、云服務(wù)商、設(shè)備商和政策決策者等各方合作,解決互聯(lián)網(wǎng)路由劫持、路由泄漏和地址仿冒等問題,提升網(wǎng)絡(luò)空間的安全性和韌性。
MANRS倡議全球各網(wǎng)絡(luò)運(yùn)營商及相關(guān)機(jī)構(gòu)加入其中,使用一種相互認(rèn)可的路由規(guī)范,通過簡單可靠的操作,減少最常見的路由威脅。
為此,運(yùn)營商需滿足四項(xiàng)行動(dòng)要求。一是路由過濾:防止錯(cuò)誤路由的傳播。二是反欺詐:防止假冒源IP地址的數(shù)據(jù)包進(jìn)入或離開網(wǎng)絡(luò)。三是溝通協(xié)調(diào):維護(hù)公開的有效聯(lián)系人,促進(jìn)溝通協(xié)調(diào)。四是全球可驗(yàn)證:可在全球范圍內(nèi)驗(yàn)證對(duì)外宣告的路由。
日前俄烏沖突爆發(fā)以來,與武裝沖突同時(shí)發(fā)生的網(wǎng)絡(luò)戰(zhàn)已成為第二戰(zhàn)場(chǎng),特別是與“斷網(wǎng)停服”相關(guān)的網(wǎng)絡(luò)戰(zhàn)不斷升級(jí),給世界各國帶來深刻啟示。其中,防范路由系統(tǒng)的“斷網(wǎng)停服”是關(guān)鍵,也是重中之重。
作為全球互聯(lián)網(wǎng)的一員,CERNET此次全面實(shí)現(xiàn)MANRS的四項(xiàng)要求,是積極主動(dòng)參與國際互聯(lián)網(wǎng)治理,加強(qiáng)國際合作,提高和加強(qiáng)我國互聯(lián)網(wǎng)安全與韌性的重要舉措。
MANRS最早是在2014年10月發(fā)起的,CERNET是成立時(shí)的發(fā)起成員。為在CERNET主干網(wǎng)部署和實(shí)現(xiàn)上述四項(xiàng)行動(dòng)要求,CERNET采取了多項(xiàng)行動(dòng),并通過MANRS所有四項(xiàng)行動(dòng)要求的測(cè)試。
CERNET專家委員會(huì)主任、中國工程院吳建平院士表示,CERNET加入MANRS,是我們參與全球互聯(lián)網(wǎng)治理的重要工作,提升了我國在國際互聯(lián)網(wǎng)合作中的影響力,對(duì)破解極端情況下路由系統(tǒng)的“斷網(wǎng)停服”有著積極意義!

CERNET是2014年10月MANRS成立時(shí)的發(fā)起成員

CERNET通過MANRS四項(xiàng)行動(dòng)要求測(cè)試
CERNET網(wǎng)絡(luò)中心副主任、清華大學(xué)李星教授表示:“我們相信,MANRS表述的分布和共享的責(zé)任可以改善互聯(lián)網(wǎng)運(yùn)營的安全性、穩(wěn)定性和靈活性。作為世界上最大的學(xué)術(shù)網(wǎng)絡(luò)之一,CERNET承諾致力于MANRS行動(dòng)。”
亞太先進(jìn)網(wǎng)絡(luò)學(xué)會(huì)APAN主席、清華大學(xué)教授王繼龍表示,希望未來CERNET繼續(xù)履行MANRS倡議,積極參與MANRS活動(dòng),攜手全球互聯(lián)網(wǎng)組成成員,共同促進(jìn)全球互聯(lián)網(wǎng)健康有序發(fā)展。
截至目前,CERNET的聯(lián)網(wǎng)大學(xué)、教育科研單位達(dá)2000多家,其中高等學(xué)校1600所以上,用戶超過2000萬人。MANRS項(xiàng)目在CERNET的積極參與和推動(dòng)下,必將為全球互聯(lián)網(wǎng)的治理和健康發(fā)展發(fā)揮更加重要的作用。