728x90
반응형

bgp 보안 2

Route Origin Validation(ROV)

개요Route Origin Validation(ROV)은 BGP(Border Gateway Protocol)로 광고되는 IP Prefix의 소유자와 이를 광고하는 AS(Autonomous System)의 적법성을 검증하는 보안 메커니즘입니다. 주로 RPKI(Resource Public Key Infrastructure)를 기반으로 수행되며, 인터넷 라우팅 시스템의 신뢰성과 안전성을 크게 향상시키는 데 핵심적인 역할을 합니다.1. 개념 및 정의**ROV(Route Origin Validation)**는 수신된 BGP 경로가 인증된 IP Prefix와 올바른 AS 번호에 의해 광고되었는지 여부를 확인하는 절차입니다.목적: 잘못된 BGP 경로 전파(BGP Hijacking, Route Leak) 방지필요성: ..

Topic 2025.05.05

RPKI(Resource Public Key Infrastructure)

개요RPKI는 BGP(Border Gateway Protocol)의 취약점을 보완하여 IP 주소 자원의 경로 정보를 암호학적으로 검증할 수 있도록 설계된 인터넷 라우팅 보안 인프라입니다. IP 주소와 AS(Autonomous System)의 소유권을 검증함으로써 BGP 하이재킹(BGP Hijacking) 및 경로 오류(Route Leak)를 방지하는 데 핵심적인 역할을 합니다.1. 개념 및 정의**RPKI(Resource Public Key Infrastructure)**는 IP Prefix와 이를 광고할 수 있는 AS(자율 시스템) 간의 관계를 디지털 서명 기반으로 인증하는 체계입니다. 이는 전통적인 X.509 PKI를 기반으로 하며, 인터넷 자원(IP, ASN) 할당 체계에 통합되어 운영됩니다.목적:..

Topic 2025.05.05
728x90
반응형