AS8003宣告引发内网安全风险

• 作者: 郑先伟
• 来源期刊: 中国教育网络
• 年，卷（期）: 2021,（5）
• 所属期刊栏目: CERNET之窗
• 页码范围: 35
• 页数: 1页
• 语种: 中文
• DOI: 10.3969/j.issn.1672-9781.2021.05.026

摘要

从今年1月20日开始,一个实体通过A S8003自治域号向外发布B G P路由,宣告启用了之前未启用的IP地址段.截至4月20日,这个自治域对外宣告的路由信息已占到全球I P v4路由表的 5.7％,涉及的I P地址数量达到1.75亿个.经查,这1.75亿个新启用的I P地址归属权为美国国防部,此次宣告是美国国防部授权进行的一个安全项目,目的是评估和防止外部未经授权使用美国国防部名下的IP地址,发现可能存在的安全隐患.新公布的这1.75亿个地址都是合法的公网I P v4地址,并不会直接影响内网的安全.如果在内网使用的都是合法的私网地址(10.0.0.0～10.255.255.255、172.16.0.0～172.31.255.255、192.168.0.0～192.168.255.255),就不会因为这次路由宣告而受到威胁;但如果在内网错误地使用了前述1.75亿个公网I P地址,就可能导致内部信息被泄露出去.除了安全风险,这件事也暴露出当下互联网的不公平现状.在IPv4地址资源日益枯竭的今天,美国的一个政府部门居然掌握着如此庞大的未启用资源.为了应对这种不公平的现状,我们需要加速向IPv6过渡.