RPKI数据验证系统技术要求 IETF RFC8897
网络运营商使用RPKI依赖方软件来下载、验证存储在RPKI资料库系统中的INR分配数据和授权使用数据,并将这些验证过的数据提供给互联网域间路由系统进行路由决策。IETF RFC8897适用于部署了RPKI依赖方系统的网络运营商（ISP）、互联网交换中心（IXP）以及具有BGP连接能力的互联网内容服务商（ICP）。
一种灵活弹性的RPKI自主可控机制 IETF RFC8416
本标准定义了针对RPKI路由起源声明的本地化管理机制。根据网络的互联互通策略和码号资源使用策略，该管理机制可以在本地网络，对来自RPKI的路由起源声明信息进行过滤和修改，以及对私有地址实施路由起源声明。本标准适用于部署了RPKI的IP地址资源管理系统。
RPKI（互联网码号资源公钥基础设施）数据安全威胁模型 IETF RFC8211
RFC8211的发布对于全球互联网码号资源管理体系来说意义深远：该文稿为今后RPKI运行安全解决方案及其相关技术标准构建了一个安全威胁模型，涵盖RPKI数据安全威胁的术语集、问题域、分类定义等。RFC8211的立意，旨在帮助互联网社群充分享受RPKI营造的安全域间路由环境的同时，规避RPKI在运行过程中可能出现的安全风险，同时促进RPKI广泛部署、带动相关软硬件系统和产业升级改造。
互联网码号资源公钥证书体系（RPKI）研究
本研究报告以IETF SIDR组内文稿和相关组织发布的统计数据为基础，研究RPKI技术的原理、安全机制以及部署现状，并针对目前国际上各大互联网管理机构（ICANN、 RIRs）、标准化组织（IETF）和设备商（Cisco、Juniper）以及技术服务商（Raytheon BBN）对RPKI在技术层面和政策层面的支持情况进行了研究。引入RPKI之后，地址分配体系对域间路由系统的影响会更加显著，由此产生的安全风...
一种CPN中基于DHCP扩展的IPSec安全关联参数管理机制
IPSec(Internet security,互联网协议安全性)通信方之间通过IPSec SA(security association,安全关联)来维护安全信道,而现有的SA参数管理机制过于复杂,导致用户主机与目标服务器建立SA所需的时间、CPU负载、报文尺寸较大,降低了用户体验。通过分析CPN(customer premises network,用户驻地网)的结构特点,发现其中的DHCP(dynamic host configuration protocol,动态主机配置协议)服务器与...
|
|
_______________
_______________
_______________
_______________
 |
友情互联：
_______________________________________________________________________________________________________________________________
邮箱：support@zdns.cn
7*24小时客户服务
咨询电话：400-6688-876
标签：
请输入要描述的内容进行内容补充
请输入要描述的内容
01
03
请输入要描述的内容进行内容补充
请输入要描述的内容
_______________________________________________________________________________________________________________________________
互联网域名系统北京市工程研究中心有限公司 版权所有 © 2022
官方微信
DDI网络核心服务
顶级域名申请
IP 地址管理
DNS 安全
智能 DNS
域名资质
两地三中心
流量调度
DNS 云解析
新顶级域直通车
________________________________________________________________________________________________________________________________
