{"id":151967,"date":"2021-09-15T22:01:00","date_gmt":"2021-09-15T22:01:00","guid":{"rendered":"https:\/\/www.internetsociety.org\/blog\/2021\/09\/lancement-dun-nouveau-programme-de-fournisseur-dequipement-manrs-pour-ameliorer-la-securite-du-routage-internet\/"},"modified":"2025-11-25T13:02:20","modified_gmt":"2025-11-25T13:02:20","slug":"lancement-dun-nouveau-programme-de-fournisseur-dequipement-manrs-pour-ameliorer-la-securite-du-routage-internet","status":"publish","type":"post","link":"https:\/\/www.internetsociety.org\/fr\/blog\/2021\/09\/lancement-dun-nouveau-programme-de-fournisseur-dequipement-manrs-pour-ameliorer-la-securite-du-routage-internet\/","title":{"rendered":"Lancement d’un nouveau programme de fournisseur d’\u00e9quipement MANRS pour am\u00e9liorer la s\u00e9curit\u00e9 du routage Internet"},"content":{"rendered":"\n

Aujourd’hui, nous annon\u00e7ons un nouveau programme de fournisseur d’\u00e9quipement MANRS<\/a>. Parmi les participants fondateurs figurent les leaders mondiaux de l’\u00e9quipement r\u00e9seau Arista, Cisco, Huawei, Juniper et Nokia. D’autres devraient bient\u00f4t les rejoindre.<\/p>\n\n\n\n

Depuis 2014, l’initiativeNormes pour la s\u00e9curisation du routage mutuellement agr\u00e9\u00e9es (MANRS) s’est d\u00e9velopp\u00e9e pour inclure trois programmes, chacun contribuant \u00e0 la s\u00e9curit\u00e9 du routage \u00e0 sa mani\u00e8re. Les participants mettent en \u0153uvre des mesures adapt\u00e9es et pertinentes qui, en fin de compte, contribuent \u00e0 d\u00e9fendre Internet contre les d\u00e9tournements de routage, les fuites de routage, l’usurpation d’adresse IP et d’autres attaques.<\/p>\n\n\n\n

Il existe toutefois une d\u00e9pendance essentielle qui, jusqu’\u00e0 aujourd’hui, n\u2019a pas \u00e9t\u00e9 explicitement prise en compte par les MANRS : vous ne pouvez mettre en \u0153uvre efficacement les MANRS que si l’\u00e9quipement que vous utilisez, comme les routeurs et les commutateurs, dispose des fonctionnalit\u00e9s et du support ad\u00e9quats<\/strong>.<\/p>\n\n\n\n

En int\u00e9grant des fonctions de s\u00e9curit\u00e9 du routage dans les \u00e9quipements de r\u00e9seau et en fournissant une assistance et des conseils de formation pour les utiliser, de nombreux op\u00e9rateurs de r\u00e9seau dans le monde peuvent d\u00e9sormais am\u00e9liorer plus facilement la s\u00e9curit\u00e9 du routage.<\/p>\n\n\n\n

Un effort communautaire<\/h2>\n\n\n\n

Parfois, les fonctions de s\u00e9curit\u00e9 souhait\u00e9es ne pr\u00e9sentent pas d’arguments commerciaux convaincants, ce qui affecte leur disponibilit\u00e9 et leur d\u00e9lai de mise sur le march\u00e9. Les fabricants d’\u00e9quipements de r\u00e9seau, ou vendeurs, introduisent g\u00e9n\u00e9ralement des fonctionnalit\u00e9s selon les attentes ou la demande de leurs clients, ou du secteur en g\u00e9n\u00e9ral.<\/p>\n\n\n\n

La communaut\u00e9 a compris la n\u00e9cessit\u00e9 d’articuler clairement cet ensemble de fonctionnalit\u00e9s de base, et pourtant l’id\u00e9e de cr\u00e9er un nouveau programme a seulement \u00e9t\u00e9 formul\u00e9e au d\u00e9but de l’ann\u00e9e lorsque plusieurs fournisseurs d’\u00e9quipement ont exprim\u00e9 leur int\u00e9r\u00eat pour une participation plus active aux MANRS. Un groupe de travail comprenant les principaux fournisseurs d’\u00e9quipement de r\u00e9seau et les participants actuels au programme MANRS a \u00e9labor\u00e9 un ensemble d’actions sur plusieurs mois avant de le soumettre \u00e0 un examen complet par l’ensemble de la communaut\u00e9. Nous tenons \u00e0 remercier tout particuli\u00e8rement les personnes suivantes pour leur participation active au groupe de travail : Melchior Aelmans, Jean Michel Combes, Rich Compton, Andrew Gallo, Greg Hankins, Jakob Heitz, Florian Hibler, Georgios Karagiannis, D’Wayne Saunders et Russ White.<\/p>\n\n\n\n

Une exigence \u00e9vidente pour les fournisseurs d’\u00e9quipement consiste \u00e0 soutenir la mise en \u0153uvre des actions des MANRS d\u00e9crites dans les trois programmes existants. Il serait ainsi utile d’inclure une fonction permettant de configurer un filtre de pr\u00e9fixe pour \u00e9liminer les annonces de routage incorrectes ou de se connecter \u00e0 un cache RPKI pour permettre la validation de l’origine des routes (ROV).<\/p>\n\n\n\n

Le groupe de travail a \u00e9galement compris que les fournisseurs d’\u00e9quipement exercent une grande influence sur les ing\u00e9nieurs r\u00e9seau par le biais de leurs programmes de formation et de leur contenu technique. Un message fort est envoy\u00e9 si le contenu de leur formation fait la promotion des MANRS ou donne des conseils sur la fa\u00e7on de mettre en \u0153uvre des actions MANRS en utilisant l’\u00e9quipement d’un fournisseur.<\/p>\n\n\n\n

Enfin, le groupe de travail a reconnu que la mise en place d’un ensemble de fonctionnalit\u00e9s obligatoires n’\u00e9tait qu’un point de d\u00e9part. Les probl\u00e8mes de s\u00e9curit\u00e9 du routage pr\u00e9sentent de multiples facettes, si bien qu’il est essentiel d’instaurer une bonne collaboration entre les op\u00e9rateurs de r\u00e9seau et les fournisseurs d’\u00e9quipement. Les deux groupes consid\u00e8rent les MANRS comme une plateforme neutre et de confiance pour faciliter une s\u00e9rie d’activit\u00e9s en cours, allant du conseil aux op\u00e9rateurs sur la mani\u00e8re d’utiliser les fonctionnalit\u00e9s des \u00e9quipements de routage \u00e0 l’\u00e9laboration de solutions pour les \u00e9nonc\u00e9s de probl\u00e8mes identifi\u00e9s.<\/p>\n\n\n\n

Que doivent faire les fournisseurs d’\u00e9quipement ?<\/h2>\n\n\n\n

Le programme des fournisseurs d’\u00e9quipement MANRS \u00e9num\u00e8re deux actions obligatoires et un engagement :<\/p>\n\n\n\n