概念BGP Security / BGP安全扩展
BGPsec
BGP 的安全扩展机制，用于验证整条 AS 路径的真实性，弥补 RPKI/ROA 仅能实现起源认证、无法防御路径篡改攻击的不足。
时间轴 (近 90 天)
10月16日
ROA只解决'起源认证'，并不验证整条AS路径是否真实，因此无法防御路径篡改攻击。
待验证50%
BGP 的安全扩展机制，用于验证整条 AS 路径的真实性，弥补 RPKI/ROA 仅能实现起源认证、无法防御路径篡改攻击的不足。
ROA只解决'起源认证'，并不验证整条AS路径是否真实，因此无法防御路径篡改攻击。