Τί είναι το MANRS
Το Mutually Agreed Norms for Routing Security (MANRS) είναι μια παγκόσμια πρωτοβουλία, υποστηριζόμενη από το Internet Society, που στοχεύει στην μείωση των απειλών σε πρωτόκολλα και πληροφορίες δρομολόγησης.
Το GR-IX υποστηρίξει το MANRS
Το MANRS ορίζει πως τα Internet Exchange Points πρέπει να υλοποιούν τα παρακάτω:
- Δράση 1: Αποτροπή διάδοσης εσφαλμένης πληροφορίας δρομολόγησης
- Δράση 2: Προώθηση του MANRS στα μέλη του Internet Exchange
- Δράση 3: Προστασία της πλατφόρμας ανταλλαγής κίνησης
- Δράση 4: Διευκόλυνση της παγκόσμιας επικοινωνίας για θέματα λειτουργίας και του συντονισμού μεταξύ network operators.
- Δράση 5: Υλοποίηση εργαλείων παρακολούθησης και αποσφαλμάτωσης
[Read more about IXP MANRS requirements here]
GR-IX υιοθετεί όλες τις παραπάνω αρχές του MANRS και θεωρεί σημαντική την συνεισφορά των Internet Exchanges στην θωράκιση της ασφάλειας των πρωτοκόλλων και πληροφοριών δρομολόγησης. Γι αυτό τον λόγο, το GR-IX υποστηρίζει το MANRS και συμμετέχει σε αυτό από τον Μάιο του 2018.
MANRS for Operators
Το GR-IX προτείνει στα μέλη του να συμμετάσχουν στο MANRS. Το MANRS ορίζει τέσσερα απλά αλλά ουσιαστικά μέτρα που πρέπει να υλοποιούν οι network operators:
- Filtering – Εξασφάλιση της ορθότητας των δικών τους ανακοινώσεων δρομολόγησης και των ανακοινώσεων των πελατών τους προς γειτονικά δίκτυα, σε επίπεδο prefix και AS-path
- Anti-spoofing – Επιβεβαίωση της ορθότητας της διεύθυνσης πηγής (source IP), τουλάχιστον για τα δίκτυα single-homed πελατών, των δικών του τελικών χρηστών και της δικής του υποδομής
- Coordination – Τήρηση παγκοσμίως προσβάσιμων και ενημερωμένων πληροφοριών επικοινωνίας
- Global Validation – Δημοσιοποίηση των δεδομένων τους (όσον αφορά δρομολόγηση και χώρο IP), ώστε τρίτοι να μπορούν να επιβεβαιώσουν την ορθότητα των πληροφοριών δρομολόγησής τους σε παγκόσμιο επίπεδο.
Περισσότερες πληροφορίες και επόμενα βήματα
Περισσότερες πληροφορίες, επεξηγητικά βίντεο, tutorials και επόμενα βήματα μπορείτε να βρείτε στη σελίδα του MANRS.