從網路基礎建設安全談RPKI與DDoS

本研討會將分別介紹利用資源公鑰基礎建設（Resource Public Key Infrastructure，RPKI），保護網際網路路由安全，使用RPKI讓號碼資源的合法持有者能夠掌握網際網路路由協定的運作，以防止路由劫持和其他攻擊；並針對網路攻擊中最常使用的分散式阻斷服務（Distributed Denial of Service，DDoS）攻擊手法進行介紹，以防止惡意組織或個人利用受控制的連網設備產生大量流量攻擊並癱瘓目標伺服器，維護網路安全與穩定之目的。

全球網際網路基礎設施的安全及穩定至關重要，然而利用DDoS發動攻擊的數量卻節節攀升；此外，依據ISOC（Internet Society）資深科技計畫經理 Andrei Robachevsky 於MANRS（Mutually Agreed Norms for Routing Security）報導，2018年全世界有超過12,000起路由中斷或攻擊事件，造成資料遭竊、收入損失、聲譽損害等；今年6月，一次大規模的路由洩露則讓網路斷線好幾小時。

網路攻擊手法中利用反射（reflection）或放大（amplification）技術來進行攻擊已漸為主流，而此攻擊手法雖然難以防禦，但只要能確認來源IP，還是可以降低其攻擊成功的機率；另外，ISP業者也意識到全球路由系統相互依存的本質，可利用資源憑證建立路由安全，共同致力與其他ISP協調合作、偵測、減緩以防止路由攻擊事件。

活動議程

• 本活動不收取費用，並供應下午茶點，歡迎各界關心ICANN及網際網路議題的老朋友、新朋友踴躍參加，名額有限，敬請儘早報名。
• 若您對於本活動有任何疑問，歡迎電洽(02)2508-2353分機140許小姐，亦可mail至margaret@nii.org.tw

指導單位：國家通訊傳播委員會

主辦單位：財團法人台灣網路資訊中心

• conference
• technology
• seminar