බ්ලොක්චේන් වැනි නව තාක්ෂණයන්ට පසුබැසී, ජාල ආරක්ෂාව තවදුරටත් සංකීර්ණ වෙමින් පවතී. BGP (Border Gateway Protocol) යනු අන්තර්ජාලය පුරා රවුටු තීරණ ගැනීමේ මූලික මෙවලමක් වන අතර, ඉතා ඉහළ ප්රමුඛතා ලැයිස්තුවක් (local preference, AS_PATH, MED) මත හොඳම මාර්ගය තෝරයි. නමුත් මේ මාර්ගය තෝරාගත් පසු, ඒ මාර්ගයේ origin AS අදාළ ප්රදේශයට නිවැරදිව අධිකාරි කර තිබේද යන්න තවත් පරීක්ෂණයක් අවශ්ය වේ.
මෙම පරීක්ෂණය origin validation ලෙස හැඳින්වේ. එය BGP හි හොඳම මාර්ග තේරීමේ ප්රතිඵලයක් “නිවැරදි” බවට පත් නොකරයි; එය “අවසර ලත්” බව පරීක්ෂා කරයි. RPKI (Resource Public Key Infrastructure) භාවිතයෙන් පළ කරන VRP (Validated ROA Payload) දත්ත සමඟ, රවුටුවේ AS අංකය එම ප්රිෆික්ස් පළ කරන අයිතියක් ඇතුළත්ද යන්න තීරණය කරයි.
උදාහරණ කේතයක් තුළ, BGPRoute සහ VRP නම් දෙකම @dataclass(frozen=True) ලෙස නිර්මාණය කර ඇත. BGPRoute එකේ prefix සහ origin_as ඇති අතර, VRP එකේ prefix, max_length, origin_as ඇතුළත් වේ. vrp_covers_route ෆංශන් එක, රවුටුවේ ප්රිෆික්ස් VRP එකේ ප්රිෆික්ස් තුළ ඇතුළත්ද, සහ රවුටුවේ ප්රිෆික්ස් දිග max_length අඩුද යන්න පරීක්ෂා කරයි. මෙය “කවරය” (coverage) කියා හැඳින්වේ.
කවරය සපුරාලන VRP එකක් නැති නම්, එම රවුටුව invalid ලෙස සලකනු ලැබේ, එය හොඳම මාර්ග තේරීමේදී ජයග්රහණය කර තිබුණද, ඒ මාර්ගය hijack විය හැකිය. මෙය ජාල ආරක්ෂාවට සෘජු බලපෑමක් ඇති කරයි, විශේෂයෙන් රටේ ISP, දත්ත මධ්යස්ථාන, හා සමාජ ජාල සේවා සපයන ආයතන සඳහා.
ශ්රී ලංකාවට ඇති වැදගත්කම
- විද්යාල සහ විශ්වවිද්යාල සිසුන් – BGP සහ RPKI ගැන අත්හදා බැලීම, ජාල ඉංජිනේරු පාඨමාලා වල ප්රායෝගික උදාහරණයක් වේ.
- දේශීය සංවර්ධකයින් – තමන්ගේ අයදුම්පත් හෝ සේවා සපයන පද්ධති, ආරක්ෂිත රවුටින් මාර්ගයක් මත පදනම් කර ගැනීමට අවශ්ය මූලික තොරතුරු ලබා ගනී.
- ව්යාපාරිකයන් සහ ISP – RPKI ක්රියාත්මක කිරීමෙන් prefix hijacking අවදානම අඩු කර, සේවා විශ්වාසනීයත්වය වැඩි කරයි.
අවසන් වශයෙන්, BGP හි හොඳම මාර්ග තේරීම හා origin validation එකිනෙකට වෙනම තීරණයන් බව අවබෝධ කර ගැනීම, ජාල ආරක්ෂාව මට්ටම උසස් කරයි. ශ්රී ලංකාවේ තාක්ෂණික පරිසරය මෙම සංකල්පය අතුරුදන් නොවී, දැනුම බෙදා ගැනීමට සහ නව ආරක්ෂක ප්රතිපත්ති ගොඩනැගීමට අවස්ථාවක් වේ.
