特设工作组
互联网路由安全工作组
您的位置 首页 > 关于联盟 > 联盟工作组 > 特设工作组 > 互联网路由安全工作组

互联网路由安全工作组是中国网络安全产业创新发展联盟的特设工作组之一,由中国联通负责相关工作。工作组聚焦互联网域内、域间路由底层安全底座建设,统筹骨干网、工业互联网、卫星互联网等场景路由安全技术攻关、标准研制、产业落地与生态协同,汇聚运营商、设备厂商、安全企业、科研院所、互联网平台等行业主体,补齐我国路由安全产业短板,构建自主可控、全域可信的互联网路由安全防护体系,夯实国家网络空间基础设施安全根基。

一、工作基础

工作组组长单位为中国联通,中国联通近年来持续推进路由安研究,聚焦强化网络安全保障体系和能力建设,面向互联网路由存在的信任不可靠、路由不可控、转发不可信等重大安全隐患,构建主被动融合的路由安全防护体系,并成功加入MANRS。近年来,完成国内运营商首次完成路由前缀起源验证(ROV)现网测试,全球首次完成AS Path路径验证(ASPA)现网测试,联合合作伙伴打造全球首个RPKI联盟根现网示范等多项行业领先路由安全创新成果,打造路由安全行业科技创新高地。

工作组首批成员单位以头部运营商、通信设备企业、国家级科研机构为核心支撑,覆盖路由设备、网络运营、安全检测、密码应用全产业链。长期深耕路由安全领域产业研究与行业实践,与联盟云计算安全、商用密码、卫星互联网网络安全等工作组建立常态化协同联动机制。

二、主要职责

深入贯彻网络安全相关法律法规要求,围绕互联网基础设施路由安全开展行业风险跟踪、政策趋势研判与产业研究,统筹路由安全标准体系研制、测试验证与宣贯落地,组织路由可信防护、全域态势感知等关键技术联合攻关,搭建产业链供需对接渠道,开展优秀实践案例征集推广,常态化举办技术交流、专项培训与人才培育工作,建立全网路由安全风险预警机制,为关键信息基础设施运营主体提供路由安全评估、应急处置支撑,培育自主可控路由安全产业生态,夯实国家网络底层基础设施安全保障能力。

三、工作方向

1. 产业跟踪与政策研究

持续跟踪全球路由劫持、路由泄露、源地址伪造、路由设备 APT 攻击等前沿风险动态,研判 RPKI、SAVNET、路由内生安全、分段路由安全等技术产业发展趋势;梳理国内外路由安全法规、监管要求与行业规范,收集电信、金融、能源、政务、工业互联网等行业路由安全建设痛点,形成行业研究报告、政策建议,为主管部门制定网络基础设施安全相关政策、标准提供智库支撑。

2. 路由安全标准体系建设

统筹国内互联网路由安全标准顶层设计,牵头研制RPKI部署实施指南、IPv6 路由源地址验证标准、路由器内生安全技术要求、路由态势监测与溯源取证规范、关键信息基础设施路由防护细则等团体标准与行业标准;参与国际路由安全标准研讨,输出适配我国网络架构的技术方案,推动标准落地宣贯与试点验证。

3. 产业供需对接与场景落地推广

搭建路由安全供给侧与需求侧对接平台,面向基础电信运营商、云服务商、工业企业、政务专网运营单位开展专题沙龙、供需对接会;开展路由安全优秀解决方案、典型实践案例征集评选,编制案例集,在骨干网升级、IPv6 规模化部署、卫星互联网等项目中推广成熟路由安全防护方案。

4. 产业交流、人才培育与生态共建

举办互联网路由安全高峰论坛、技术研讨沙龙、技术培训等常态化活动,面向网络运维、安全运营、设备研发人员开展路由安全专项培训;搭建路由安全威胁情报共享机制,推动产业链上下游协同;联合高校、科研院所开发路由安全课程,完善路由安全人才能力评价维度,补齐底层网络安全人才缺口;吸纳产业链各类主体扩充成员队伍,构建完整路由安全产业生态。