Collective responsibility and collaboration for Routing Resilience and Security Mutually Agreed Norms for Routing Security (MANRS) robachevsky@isoc.org. - презентация

1 Collective responsibility and collaboration for Routing Resilience and Security Mutually Agreed Norms for Routing Security (MANRS)

2 Коллективная ответственность и сотрудничество для устойчивой и защищенной системы маршрутизации Mutually Agreed Norms for Routing Security (MANRS)

3 Манифест (MANRS) 6 March Определяет минимальный пакет мер Подчеркивает коллективный фокус В то время как масс-медиа часто помогает осведомленности относительно инновации, необходимо межличностное общение пиров для убеждения большинства индивидуумов принять новую идею на вооружение (Rogers & Kincaid, 1981).

4 Цели Манифеста Повысить осведомленность и стимулировать конкретные действия Растущее сообщество последователей Манифеста Продемонстрировать, что отрасль способна решать сложные проблемы Четкий призыв: Мы делаем как минимум это и ожидаем от вас того же! 6 March 20154

5 MANRS, более конкретно -Принципы решения проблем -Взаимозависимость и взаимодействие -Приверженность Передовым Практикам -Стимулирование клиентов и пиров -Наиболее важные «Действия» -Фильтрация анонсов BGP -Анти-спуфинг -Координация и сотрудничество -Принципиальный документ, описывающий «что» -«как» – во внешних документах, например BCP

6 Конечный продукт Веб-сайт Опубликованный документ Растущий список последователей Ссылки на ресурсы, предоставляющие более детальную информацию о конкретных решениях и подходах 6 March 20156

7 Work in progress Инициативная группа ISOC - нейтральная платформа для координации Проект был опубликован в начале июля и получил значительное число откликов и предложений rghttp:// rg Заканчивается работа над окончательной версией 6 March 20157

8 Хорошие манеры 1. Предотвратить распространения неправильной маршрутизационной информации 2. Предотвратить трафик с подложными IP- адресами 3. Укрепить информационный обмен и координацию между сетевыми операторами в глобальном масштабе 6 March 20158

9 Действия (1) Предотвратить распространения неправильной маршрутизационной информации Network operator defines a clear routing policy and implements a system that ensures correctness of their own announcements and announcements from their customers to adjacent networks with a prefix and as-path granularity. Network operator is able to communicate to their adjacent networks which announcements are correct.. 6 March 20159

10 Действия (2) Предотвратить трафик с подложными IP- адресами Network operator implements a system that enables source address validation for at least single-homed stub customer networks, their own end-users and infrastructure. Network operator implements filtering to prevent packets with incorrect source IP address from entering and leaving the network. 6 March

11 Действия (3) Укрепить информационный обмен и координацию между сетевыми операторами в глобальном масштабе Network operator maintains globally accessible up- to-date contact information. 6 March

12 Что означает поддержка MANRS? Организация поддерживает Принципы и выполняет хотя бы одно из действий Организация становится Участником MANRS, содействуя улучшению и расширению документа 6 March

13 Кто может стать участником движения? Сетевые операторы Другие организации, выступающие в этой роли 6 March

14 6 March

15 6 March

16 6 March Сможете ли вы поддержать MANRS ?