近期由非营利组织国际互联网协会Internet Society支持倡导的路由安全相互协议规范（MANRS）活动，致力于让互联网服务提供商注意他们的举止，特别是涉及如何使用边界网关协议（BGP），偶尔滥用通信方法驱动互联网流量的大部分路由。

在 8 月 13 日，MANRS 倡议活动发布了 MANRS Observatory，这是一项全新的 Web 工具，可以深入了解网络如何符合路由安全标准。该观察站为大多数用户提供了看不到的互联网部分透明度。

路由安全对网路的未来和稳定至关重要，但它却一直遭受威胁。2018 年有超过 12000 起路由中断或攻击事件，造成资料遭窃，损失收入，损害声誉等；去年因奈及利亚 ISP 业者引起的路由泄露，使得谷歌的讯务被误导至中国，导致世界许多地方网路中断，另外，今年 6 月，一次大规模的路由泄露让网路断线好几小时。

MANRS Observatory 藉由追踪路由事件的数量，以及监测 MANRS 行动指标，来显示该网路遵守 MANRS 的合规程度。该工具将来自多个可信任第三方的数据，并使用对使用者友好的界面呈现。

使用 MANRS Observatory 工具的好处：

• 成效衡量指标：参与者可轻松地监控他们遵守 MANRS 要求的合规程度，并对其安全控制进行必要的调整。
• 业务发展：参与者可比较他们与同行间的表现，并利用 MANRS 瞭望台来判断潜在合作伙伴的安全措施是否达到标准。
• 政府：政策制定者更可了解路由安全和灵活性的情况，并透过呼吁采用 MANRS 最佳实践做改善。
• 社会责任：实施 MANRS 是自愿性的，步骤简单，且不会造成破坏瞭望台可协助参与者确保他们和同行的网路安全，也有助于提高整体网路的路由安全。

来源：cnBeta.COM

更多资讯

倪光南：网络安全空间如不能实现技术自主可控 会有很大风险

“如果中国在网络安全空间不能实现技术的自主可控，将会有很大风险。我们发现，目前‘穿马甲’情况严重，也就是将不能自主可控的外国技术，假冒国产自主可控技术，混入政府采购和重要领域，（可能）成为特洛伊木马。”9 月 8 日，在第十二届信息安全漏洞分析与风险评估大会上，中国工程院院士倪光南做出上述发言。

来源：澎湃新闻网
详情链接：https://www.dbsec.cn/blog/article/5055.html

英网络部队迎来女掌门：聚集精英黑客 攻击敌国 

据英国《星期日泰晤士报》网站 9 月 8 日报道称，她是一名 40 多岁的牛津和剑桥大学毕业生，在英国政府通信总部工作多年，直到成为该机构的网络攻击行动负责人。

来源：参考消息
详情链接：https://www.dbsec.cn/blog/article/5056.html

澳大利亚 ISP 被命令屏蔽托管基督城恐怖袭击视频的网站

澳大利亚 ISP 被命令屏蔽托管新西兰基督城恐怖袭击视频的网站。在基督城屠杀发生之后，澳大利亚电信公司和 ISP 就开始主动屏蔽托管枪手恐怖袭击视频或枪手宣言的网站。根据沃达丰新西兰公司提供的名单有 43 个网站被屏蔽。

来源：solidot.org
详情链接：https://www.dbsec.cn/blog/article/5057.html

漏洞赏金平台 HackerOne 完成 3640 万美元 D 轮融资

据外媒 VentureBeat 报道，2018 年，全球网络安全市场固定在 1520 亿美元，预计几年内将增长到 2500 亿美元。无论公司投入多少资金以确保其产品无故障，其系统中可能存在某些漏洞，使其容易被入侵。在此背景下，漏洞赏金平台 HackerOne 周日宣布，其已经在 Valor Equity Partners 领投的D轮融资中募集了 3640 万美元，另外包括 Benchmark，New Enterprise Associates，Dragoneer Investment Group和EQT Ventures 等跟投。

来源：cnBeta.COM界面
详情链接：https://www.dbsec.cn/blog/article/5058.html