cira d zone overview risq-fr
Post on 09-Jan-2017
19 Views
Preview:
TRANSCRIPT
PROTÉGEZ VOTRE ENTREPRISE
Jacques Latour, dirigeant principal de la technologie
INTRO/ L’ACEI EN BREF (AU CAS OÙ VOUS LE NE
SAURIEZ PAS…)
2
1. Gère le registre du domaine de premier niveau .CA
Titulaire Registraire Registre DNS .CA
2. Gère le DNS du domaine de premier niveau .CA
Racine « . » de l’IANA « .CA » domaines .CA de 2e niveau
Internautes FSI « .CA »
3. Travaille au bénéfice d’Internet du Canada
Favorise l’élaboration d’IXP et l’adoption de l’IPv6 et des DNSSEC
Test de performance Internet (TPI)
Programme d’investissement communautaire .CA (PIC/CIC)
Service de DNS secondaire Anycast D-Zone
L’ACEI est une organisation dirigée par ses membres qui compte plus de 80 employés et un conseil
d’administration élu auquel siègent 15 personnes.
RÉSEAUX DE RECHERCHE
• Les réseaux de recherche, des partenaires formidables pour l’ACEI lorsqu’il s’agit de bâtir un meilleur Canada en ligne.
3
4
SOUTIENT LES RÉSEAUX RISQ
IXP
RÉSILIENCE ET
SÉCURITÉ
DU DNS
Favorise le développement
d’une infrastructure nationale
d’IXP
IXP ET ROUTAGE DU TRAFIC
5
Internet
Canada
É.-U. - IXP aux É.-U. - FSI canadien
Dernier
kilomètre Dernier
kilomètre
Le trafic Internet canadien
passe par les points
d’échange situés aux É.-U.
DES CENTAINES DE RÉSEAUX PRATIQUENT L’APPAIRAGE AFIN D’AMÉLIORER LA PERFORMANCE, DE RÉDUIRE LA LATENCE ET D’AUGMENTER LA RÉSILIENCE.
6
LES IXP ET L’AMÉLIORATION DU ROUTAGE DU TRAFIC
7
- IXP aux É.-U. - FSI canadien
Internet
Dernier
kilomètre
Canada
É.-U.
Transit
$
Transit
$ Transit
$
Transit
$
Transit
$
Transit
$
Appairage
$
Appairage
$
IXP de Toronto Dernier
kilomètre
Transit
$
Routage du trafic Internet par
le point d’échange de
Toronto. Terminé, le détour
par les É.-U.
8
RÉSILIENCE ET
SÉCURITÉ
DU DNS
Des services évolués de
sécurité du DNS pour une
nouvelle réalité
SOUTIENT LES RÉSEAUX RISQ
IXP
Favorise le développement
d’une infrastructure nationale
d’IXP
DNS : UN RECYCLAGE
9
2001:500:80:2::12 184.168.193.47
cegepjonquiere.ca
(Compris par les ordinateurs) (Compris par les humains)
LE DNS EST VULNÉRABLE
• Les sources de défaillances sont nombreuses :
- Les pannes de matériel;
- Les interruptions de service des réseaux;
- Les catastrophes naturelles;
- La diversité des besoins.
• Les attaques par DDoS qui exploitent le DNS comptent
pour 10 % de toutes ces attaques :
– Le DNS comme cible;
– Le DNS en tant que vecteur d’attaque;
– Ces attaques sont faciles à lancer, mais difficiles à
esquiver.
Le DNS est vulnérable aux défaillances et aux
attaques.
RÉCENTES DÉFAILLANCES DU DNS
11
DNS ANYCAST D-ZONE – UTILISER LES IXP POUR OFFRIR UN DNS MONDIAL FAISANT AUTORITÉ
12
Résilience aux attaques par DDoS
102 % plus rapide au Canada
Fiable – assurant une disponibilité du service de 100%
DNS ANYCAST ET UNICAST
Unicast – Déploiements DNS
classiques
• Les serveurs de noms sont
implémentés sur des nœuds
uniques dont chacun a une
adresse IP unique.
Anycast – Augmente la résilience
de votre DNS
• Les serveurs de noms sont
implémentés sur plusieurs nœuds
géographiquement dispersés
partageant une seule adresse IP.
• Le routage de la couche 3 envoie
les paquets au serveur de noms
le plus rapproché physiquement.
• Fondé sur la redondance, le
basculement et la répartition de
charge.
UNICAST
ANYCAST
RÉSILIENCE AUX ATTAQUES PAR DDOS
14
Architecture de nœud
Les IXP au Canada
sont en appairage
avec 2 000 réseaux
Utilisateurs
canadiens
et mondiaux
Internet
DNS Anycast D-Zone La seule infrastructure DNS qui établit le contact direct avec les Canadiennes et les Canadiens et avec le monde.
Nœud D-Zone canadien*
10 Go
10 Go
*Les nœuds internationaux ont une structure semblable ou supérieure.
• Un DNS connecté au transit Internet.
• Un DNS en appairage direct avec des milliers de réseaux.
• Au cours d’une attaque, chaque réseau en appairage reste accessible.
INCONVÉNIENTS PROPRES À ANYCAST
Il est coûteux d’installer et d’exploiter une
infrastructure Anycast.
• Complexe à gérer, il exige une importante dépense en capital tout
comme des frais d’exploitation élevés.
• Sur le marché, il est offert en tant que service.
• Ceux qui l’adoptent sont de plus en plus nombreux.
EXEMPLE DE TRAFIC DNS PAR LE PORTAIL WEB D-ZONE
QUOI D’AUTRE? D-ZONE RECURSIVE / PARE-FEU
• Un service récursif fiable et sécurisé situé aux IXP.
• Protège les internautes contre les logiciels malveillants et rançonneurs et les sites malintentionnés.
• Une couche additionnelle pour contribuer à protéger votre réseau contre le trafic malveillant.
17
METTRE À PROFIT L’EMPREINTE IXP CANADIENNE
• Premiers emplacements à Montréal, à Toronto et à Vancouver.
• Une architecture anycast pour une performance et une résilience optimales.
18
19
Pour en apprendre plus, passez nous voir à notre kiosque ou communiquez avec nous : Richard.chamberland@cira.ca
L’IPv6, QU’EST-CE QUI SE TRAME?
L’AN DERNIER, SON ADOPTION A DOUBLÉ
21
Utilisation de l’IPv6 pour le Canada (CA)
CERTAINS SONT EN TRAIN DE SE PRÉPARER À INTERNET DES OBJETS…
22
TELUS : > 70 % DE PRISE EN CHARGE DU PROTOCOLE IPv6
23
Déploiement de l’IPv6 par pays pour l’AS852:ASN852 – Telus Communications inc., Canada (CA)
ROGERS : > 50 % DE PRISE EN CHARGE DU PROTOCOLE IPV6 IMPORTANT PROGRÈS LE MOIS DERNIER
24
Déploiement de l’IPv6 pour l’AS812 : ROGERS-CABLE – Rogers Communications inc.
INTERNET DES OBJETS, IoT C’EST L’AVENIR, N’EST-CE PAS…
ET L’INFRASTRUCTURE QUI LE
SOUTIENDRA FONCTIONNERA SUR L’IPv6 ET LES DNSSEC
MAIS... LA PLUPART D’ENTRE VOUS NE
SONT PAS PRÊTS POUR L’IPv6 ET LES DNSSEC
25
IL Y A BEAUCOUP DE PAIN SUR LA PLANCHE, MAIS L’IPV6 EST À LA TÂCHE… ET L’HEURE A SONNÉ
26
• Comment démarrer avec l’IPv6.
– http://www.internetsociety.org/deploy360/ipv6/
(en anglais)
• Où est-ce que je me situe selon le rapport?
– http://stats.labs.apnic.net/ipv6
(en anglais)
• À présent, le Canada est au 12e rang mondial.
– Nous pourrions nous retrouver au sommet.
• Signaux :
– L’IPv4 est arrivé à saturation…
– Telus et Rogers ont entrepris l’implémentation.
DES QUESTIONS ?
COMMUNIQUEZ AVEC :
Richard Chamberland , Ventes et développements des affaires Autorité canadienne des enregistrements Internet 979, rue Bank, bureau 400, Ottawa (Ontario) K1S 5K5 Bureau : 613 237-5335, poste 212
www.acei.ca/d-zone
top related