白宫发布了《增强互联网路由安全的路线图》，旨在提高边界网关协议（BGP）的安全性，这一协议是互联网的重要组成部分。报告指出，当前的BGP未设计为具备足够的安全性，历史上曾多次发生路由劫持事件，导致个人信息泄露和国家安全问题。为了应对这些风险，白宫计划加快在美国公共和私营部门采用资源公钥基础设施（RPKI），以增强互联网的整体安全性。

关键点
– BGP作为互联网的基础协议，设计时并未考虑安全问题，导致其容易遭遇攻击。
– BGP无法验证网络间的路由路径更改的授权，增加了恶意行为的风险。
– 历史上，BGP路由劫持事件频繁，严重时会影响国家安全和个人隐私。
– 美国司法部和国防部已提出BGP安全问题的重要性，强调需采取措施防范恶意攻击。
– 资源公钥基础设施（RPKI）被视为缓解BGP安全风险的方案，但其普遍应用尚存在不足。
– 在美国，只有39%的BGP路由发布了路由原始验证（ROV），远低于欧洲的70%。
– 白宫计划通过路线图加速RPKI在公共和私营部门的采用，以提升互联网安全。

https://www.theregister.com/2024/09/03/white_house_bgp_security/