歡迎踴躍參與ICANN67坎昆DNSSEC工作坊

ICANN會議期間舉辦DNSSEC工作坊已行之有年,來自全球各地、對DNS安全有興趣的人得以透過這個場合分享新知、教學相長。今年3月將於墨西哥坎昆舉行的ICANN67會議,不例外地也將舉行DNSSEC工作坊。工作坊籌備委員會目前已訂出本次DNSSEC工作坊的討論重點,包括DoT/DoH衝擊及濫用可能、資源公鑰基礎建設(Resource Public Key Infrastructure,RPKI)部署衝擊、邊界閘道通訊協定(Border Gateway Protocol,BGP)挾持及其他網路路由安全相關議題。

籌備委員會歡迎對上述議題有興趣的相關人士提交簡報,屆時可於工作坊中親自分享自身經驗與相關做法,與現場觀眾互通有無。

以下進一步說明各討論重點的主要募集對象及主題:

  1. 全球DNSSEC活動座談

本座談歡迎曾參與DNSSEC部署的經驗人士,或沒有部署經驗但希望了解相關挑戰及好處的人參與。

  1. DNSSEC最佳做法

如今大部分註冊管理機構、受理註冊機構及網路服務供應商都已常規化DNSSEC,大家學到最多、最想分享的管理經驗為何?金鑰汰換的最佳做法有哪些?演算法汰換呢?應多久重新檢視一次災難復原程序?怎麼應用DNSSEC實行以來蒐集到的執行統計數據?有任何關於最佳做法或類似案例的紀錄文件嗎?也歡迎任何其他關於DNSSEC及DNS根區的討論議題。

  1. DNSSEC部署的挑戰

徵求所有願意討論以下議題的與談人:

  • 在你的經驗中,有什麼政策曾間接或直接阻礙DNSSEC的部署?
  • 針對DNSSEC,你最重要的顧慮是什麼?(如太複雜、缺乏培訓等)
  • 有什麼是你預期DNSSEC可以做到,卻沒有達成的?
  • 你認為DNSSEC做與不做之間,最需考量的取捨點是什麼?
  1. 安全座談

本座談為這次規畫委員會新增的環節,希望邀請各界專業人士就以下議題發表看法:

  • DoH及DoT:挑戰、機會及如何避免惡意濫用。
  • RPKI應用及部署問題、挑戰及機會。
  • BGP/路由/挾持議題、挑戰與機會。
  • 「路由安全協議規範」(Mutually Agreed Norms for Routing Security,MANRS)實行挑戰與機會。
  • 太多安全機制是否反而稀釋了各安全機制的需求?
  • 可能危及網際網路安全穩定的潛在威脅(已存在或未發生但可預見)。
  • 網域挾持/預防挾持的最佳做法與技巧。
  • 瀏覽器相關的安全實作範例。
  • 「網域型郵件驗證、報告與一致性」(Domain-based Message Authentication, Reporting and Conformance,DMARC)挑戰、機會及最佳做法。
  • BGP Flowspec挑戰、機會與最佳做法。

原文:http://www.circleid.com/posts/20200128_call_for_participation_icann_dnssec_workshop_icann67_cancun/

Leave a Comment

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

Scroll to Top