Poster: Insights into Global Deployment of RPKI Validation
Poster: Insights into Global Deployment of RPKI Validation
复制标题
海报：深入了解 RPKI 验证的全球部署
DOI：
10.1145/3548606.3563523
复制
发表时间：
2022
期刊：
影响因子：
--
通讯作者：
M. Waidner
中科院分区：
文献类型：
--
作者：
Haya Schulmann;Niklas Vogel;M. Waidner
IP前缀劫持，由于恶意攻击或良性错误，对互联网的稳定性和安全性构成了威胁。 RPKI旨在通过执行路线原点验证（ROV）来阻止网络阻止前缀劫持。在这项工作中，我们评估了全球ROV部署在阻止前缀劫持方面的有效性。我们执行对照平面和数据平面实验，并对收集的结果进行深入分析。我们的分析基于我们开发的新方法，该方法可以更准确地识别ROV执行ASES。我们的分析表明，当前的ROV执行率显着高于以前的研究：与2021年的一项研究相比，在我们的工作中，我们发现37.8％的执法ROV。我们的结果表明，ROV终于获得了吸引力，并为前缀劫持提供了实质性的保护。
IP prefix hijacks, due to malicious attacks or benign misconfigurations, pose a threat to the Internet's stability and security. RPKI was designed to enable networks to block prefix hijacks by enforcing Route Origin Validation (ROV). In this work we evaluate the effectiveness of the global ROV deployment in blocking prefix hijacks. We perform control-plane and data-plane experiments and provide an in-depth analysis of the collected results. Our analysis is based on new methodologies we developed that allow more accurate identification of ROV enforcing ASes. Our analysis shows that the current ROV enforcement rate is significantly higher than found in previous studies: in contrast to 0.6% in a study from 2021, in our work we find that 37.8% enforce ROV. Our results indicate that ROV has finally gained traction and offers substantial protection against prefix hijacks.
重新审视数据平面上的 RPKI 路由源验证
DOI：
--
发表时间：
2021
期刊：
IFIP
影响因子：
--
作者：
Rodday, Nils;Cunha, Italo;Bush, Randy;Katz-Bassett, Ethan;Rodosek, Gabi D;Schmidt, Thomas C;Wählisch, M
通讯作者：
Wählisch, M