telecom №74. Безопасность BGP

Долго и обстоятельно про как всеобщее доверие в BGP обернулось бедой и что с этим можно делать. А главное, хочет ли кто-то что-то с этим делать. Кто: Сергей Колобов. Системный инженер крупного вендора. Про что: Опасности BGP, RPKI, DISCO. Скачать файл подкаста Полезные ссылкиRPKI Documentation — rpki.readthedocs.io/en/latest/index.html NIST Special Publication — nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-189-draft.pdf DISCO — www.researchgate.net/publication/328896238_Perfect_is_the_Enemy_of_Good_Setting_Realistic_Goals_for_BGP_Security An Infrastructure to Support Secure Internet Routing — tools.ietf.org/html/rfc6480 NANOG74 Security Track — pc.nanog.org/static/published/meetings/NANOG74/1760/20181003_Tzvetanov_Security_Track_Bgp_v1.pdf BGP Prefix Origin Validation — tools.ietf.org/html/rfc6811 The Resource Public Key Infrastructure (RPKI) to Router Protocol — tools.ietf.org/html/rfc6810 Signaling Prefix Origin Validation Results from a Route Server to Peers — tools.ietf.org/html/draft-ietf-sidrops-route-server-rpki-light-02 BGP Prefix Origin Validation State Extended Community — tools.ietf.org/html/rfc8097 RPKI — The required cryptographic upgrade to BGP routing — blog.cloudflare.com/rpki/ Bamboozling Certificate Authorities with BGP — www.usenix.org/conference/usenixsecurity18/presentation/birge-lee Mutually Agreed Norms for Routing Security (MANRS) Implementation Guide — www.manrs.org/wp-content/uploads/2018/03/MANRS-BCOP-20170125.pdf Will the SIDR model succeed where the IRR model failed? (Part I) — blog.apnic.net/2015/06/01/will-the-sidr-model-succeed-where-the-irr-model-failed-part-i/ BGPsec and Reality — rule11.tech/bgpsec-and-reality/ How Secure are Secure Interdomain Routing Protocols? — www.cs.yale.edu/homes/schapira/BGPAttack.pdf Verification of AS_PATH Using the Resource Certificate Public Key Infrastructure and Autonomous System Provider Authorization — datatracker.ietf.org/doc/draft-azimov-sidrops-aspa-verification/ Добавить RSS в подкаст-плеер. Подкаст доступен в iTunes. Скачать все выпуски подкаста вы можете с яндекс-диска.