Le rôle des systèmes autonomes et des serveurs d'acheminement dans l'amélioration de la résilience des réseaux d'infrastructures essentielles

Les réseaux d'infrastructure essentiels, comme les réseaux électriques, les systèmes de transport, les réseaux d'approvisionnement en eau et les réseaux de communication, constituent le fondement opérationnel des sociétés modernes, dont le fonctionnement ininterrompu est essentiel à la sécurité nationale, à la stabilité économique et à la sécurité publique.Ces dernières années, la fréquence et la sophistication des cyberattaques, des catastrophes naturelles et des défaillances techniques ont souligné la nécessité urgente de rendre ces réseaux résilients.

Qu'est-ce que les systèmes autonomes et les serveurs d'acheminement?

Un système autonome est une collection de réseaux et de routeurs IP sous le contrôle d'une seule entité administrative qui présente une politique commune de routage vers Internet. Chaque AS se voit attribuer un numéro de système autonome unique (ASN), qui sert d'identificateur dans le routage du protocole de la passerelle frontalière (BGP).

Contrairement aux routeurs traditionnels qui exécutent BGP individuellement, une RS recueille des informations de routage de plusieurs pairs, applique une politique unifiée et distribue les décisions de meilleur chemin aux routeurs connectés. Cela réduit les frais généraux administratifs, améliore la vitesse de convergence et permet un contrôle plus granulaire des flux de trafic. Les RS sont couramment utilisées dans les points d'échange Internet (SIP) et les grands réseaux d'entreprise pour simplifier les appariements et améliorer la stabilité.

La synergie entre l'AS et la RS est essentielle : l'AS fournit le cadre administratif et politique, tandis que la RS gère l'optimisation dynamique et en temps réel des chemins de données. Ensemble, ils forment un tissu de routage résistant capable d'absorber les chocs et de maintenir la connectivité sous le stress.

Pourquoi la résilience est importante pour les infrastructures essentielles

La résilience est la capacité d'un système à anticiper, à résister, à s'adapter et à se remettre rapidement des perturbations. Pour les infrastructures essentielles, cela va au-delà de la simple disponibilité.

  • Redundant – ayant plusieurs chemins de données variés pour qu'aucun point de défaillance ne puisse faire tomber le système entier.
  • Secure – capable de détecter et d'atténuer les événements de routage malveillant tels que les détournements de BGP, les fuites de route ou les attaques de déni de service (DoS).
  • Adaptable – capable de réacheminement dynamique du trafic en réponse à des conditions changeantes, que ce soit à partir de cyberincidents, de dommages physiques ou de pics de charge.
  • Managéable – permettant aux administrateurs d'appliquer des politiques cohérentes sur un réseau large et distribué sans intervention manuelle.

En divisant le réseau en domaines AS cohérents et en les équipeant de RS intelligente, les opérateurs peuvent construire une défense multicouche qui maintient les services essentiels en ligne même lorsque des parties de l'infrastructure sont compromises.

Par exemple, lors d'une panne d'alimentation majeure qui déconnecte un centre de données clé, un AS avec plusieurs pairs en amont et une RS correctement configurée peut instantanément déplacer le trafic vers des itinéraires actifs restants, souvent sans interruption perceptible pour les utilisateurs finaux. Cette capacité est beaucoup plus efficace que de compter sur des tables de routage statiques ou des procédures manuelles de basculement, qui peuvent prendre des minutes ou même des heures pour exécuter.

Comment AS et RS améliorent la redondance et la tolérance aux défauts

Diversité multi-paths par le biais de la formation de pairs AS

L'une des principales techniques de résilience activées par AS est multi-homing – la connexion d'un réseau critique à deux fournisseurs en amont ou plus. Chaque connexion en amont appartient à un AS différent, créant une diversité de chemin au niveau de l'Internet. Si un FAI souffre d'une défaillance BGP ou d'une coupe de fibre, la politique de routage AS=s (enforce par la RS) peut immédiatement retirer le préfixe affecté et compter sur le chemin alternatif.

De plus, de nombreux opérateurs d'infrastructures critiques participent aux points d'échange Internet (SIP) où ils font des échanges avec plusieurs AS directement. La RS d'un SIP simplifie cette situation en agissant comme un serveur de route qui recueille les tables BGP de tous les participants et distribue une vue cohérente, éliminant ainsi la nécessité pour chaque membre de configurer des sessions de pair avec tous les autres membres.

Convergence rapide avec BGP et RS

Dans les infrastructures critiques, de tels retards peuvent être inacceptables. Les serveurs d'acheminement améliorent la vitesse de convergence en précomputant les chemins de sauvegarde et en utilisant des techniques comme BGP PIC (Prefix Independent Convergence) ou BFD (Bidirectional Forwarding Detection). Lorsqu'un lien ou un routeur échoue, la RS peut pousser un nouveau meilleur chemin vers tous les routeurs presque instantanément, réduisant ainsi le temps d'arrêt de secondes à millisecondes.

De plus, le déploiement de la RS comme cerveau central dans un AS permet des politiques de basculement sophistiquées. Par exemple, une RS peut être configurée pour préférer des itinéraires qui évitent les régions géographiques connues pour être sujettes à des catastrophes naturelles ou pour passer automatiquement à des chemins de tunnel cryptés si une attaque DDoS est détectée sur la route principale.

Améliorations de la sécurité par l'intermédiaire de l'AS et de la RS

Défense contre les détournements de BGP

Un attaquant annonce un préfixe qui appartient à un autre AS, détournant le trafic vers une infrastructure malveillante. Les réseaux d'infrastructures essentielles sont des cibles principales parce qu'ils transportent des données sensibles ou contrôlent le trafic. Un détournement pourrait permettre à un adversaire d'intercepter des communications, de lancer des attaques de l'homme dans le milieu ou simplement de perturber le service.

Les systèmes autonomes peuvent se défendre contre les détournements en utilisant RPKI (Resource Public Key Infrastructure), qui valide cryptographiquement qu'un AS est autorisé à annoncer un préfixe. Lorsqu'il est associé à un serveur d'acheminement qui impose la validation d'origine basée sur RPKI, toute annonce de route illégitime est automatiquement rejetée avant qu'elle puisse affecter le réseau.

Atténuer les attaques DDoS avec le Blackholing RS-Driven

Une technique d'atténuation commune est le blackholing DDoS (RTBH), où le trafic destiné à une adresse IP victime est abandonné au bord du réseau. Un serveur d'acheminement accélère ce processus en permettant aux opérateurs d'injecter une seule route avec un „ blackhole" à côté, que la RS propage ensuite à tous les routeurs frontaliers. Cela peut bloquer une attaque en quelques secondes, en préservant la bande passante pour le trafic légitime.

De nombreuses implémentations RS prennent également en charge des contrôles plus granulaires, comme le blackholing sélectif basé sur la source AS ou la géolocalisation, permettant une défense ciblée sans dommages collatéraux.

Stratégies de mise en œuvre de la stratégie AS et RS dans les infrastructures essentielles

Le déploiement de l'AS et de la RS exige une approche systématique qui va au-delà de l'achat de matériel.Les organisations responsables de l'infrastructure essentielle doivent élaborer un plan de résilience de routage complet.

1. Concevoir une architecture AS hiérarchique

Les grands réseaux d'infrastructures critiques devraient être divisés en plusieurs AS basés sur la classification des fonctions, de la géographie ou de la sécurité. Par exemple, une entreprise de services publics pourrait avoir un AS pour son réseau de contrôle de technologie opérationnelle (OT), un autre pour les TI d'entreprise, et un autre pour les services orientés vers la clientèle.

2. Déployer des serveurs d'acheminement redondants dans des emplacements différents

Un seul RS est un seul point de défaillance. Les déploiements critiques doivent utiliser au moins deux instances RS fonctionnellement identiques, idéalement dans des centres de données géographiquement séparés avec des liaisons de puissance et de réseau indépendantes. Ces RS peuvent fonctionner en mode actif-standby ou actif-actif, et ils doivent synchroniser leur état via un protocole comme la réplication d'état de session BGP= ou un mécanisme de regroupement propriétaire.

3. Mettre en œuvre la surveillance en temps réel et le réacheminement automatique

Les opérateurs de réseau devraient déployer des outils qui surveillent la taille de la table BGP, la stabilité du routage, la visibilité préfixe et l'utilisation des liens. Lorsqu'une anomalie est détectée – comme une disparition soudaine d'un préfixe critique ou d'une pointe de latence – la RS devrait automatiquement déclencher une réacheminement vers un chemin de sauvegarde prédéterminé.

4. Établir une collaboration entre les administrateurs des AS

De nombreux réseaux d'infrastructure critique dépendent d'AS externes (p. ex., FAI, fournisseurs de cloud) pour la connectivité. La résilience est améliorée lorsque les administrateurs de différentes organisations coordonnent leurs politiques de routage, partagent des renseignements sur les menaces et s'entendent sur les procédures de décrochage.

5. Effectuer des vérifications et des exercices réguliers

La complexité de la configuration est l'ennemi de la résilience. L'équipe gérant AS et RS devrait effectuer des audits trimestriels des configurations BGP, de la validité RPKI et des politiques RS. Les exercices Tabletop simulant les détournements BGP, les défaillances ISP ou les pannes RS aident à découvrir les faiblesses. Par exemple, déconnecter physiquement un lien en amont et observer à quelle vitesse la RS converge vers un chemin alternatif peut révéler des dépendances cachées ou des erreurs de configuration.

Étude de cas: Appliquer la résilience AS et RS à une grille intelligente

Considérez un service électrique régional qui exploite un réseau intelligent reliant des milliers de capteurs, des unités terminaux distantes (UTR) et des contrôleurs de sous-station. Le réseau de communications du réseau doit rester opérationnel même si des parties du système d'alimentation sont endommagées par une tempête ou une cyberattaque. L'utilitaire déploie son propre AS (AS65001) avec deux sessions BGP à deux FSI différents. Un serveur d'acheminement interne dans son centre de données gère la distribution de route à tous les routeurs de sous-station.

Lors d'un cyberincident simulé, un attaquant tente d'annoncer un préfixe BGP plus spécifique (un détournement) pour le réseau de contrôle utilitaire. La RS est configurée avec la validation RPKI ; elle rejette immédiatement le préfixe détourné parce que le numéro AS d'origine ne correspond pas à l'autorisation cryptographique. Pendant ce temps, la RS voit également que le lien ISP primaire est congestionné en raison d'une attaque DDoS. Elle réoriente automatiquement tout trafic non critique (comme les rapports Web) vers le FSI secondaire, en conservant des chemins de basse latence pour les messages de contrôle critiques.

Ce scénario illustre comment AS et RS, lorsqu'ils sont correctement mis en œuvre, fournissent une base de routage résiliente qui absorbe simultanément plusieurs types de perturbations. Les mêmes principes s'appliquent aux stations de traitement de l'eau, aux réseaux de signalisation ferroviaire et aux systèmes de soins de santé où l'intégrité et la disponibilité des données ne sont pas négociables.

Conclusion

Les systèmes autonomes et les serveurs d'acheminement ne sont pas seulement des composantes de l'infrastructure Internet; ils sont des outils essentiels pour renforcer la résilience dans les réseaux essentiels qui sous-tendent la vie moderne. En permettant la redondance multi-chemins, la convergence rapide et des mécanismes de sécurité robustes comme RPKI et Flowspec, AS et RS permettent aux opérateurs de maintenir la continuité du service même face à des cyberattaques sophistiquées, des défaillances d'équipement ou des catastrophes naturelles.

Pour plus de détails sur les meilleures pratiques en matière de sécurité de routage, veuillez consulter l'initiative MANRS et le guide de déploiement de PRKI de NIST[. Les organisations qui prévoient déployer des serveurs d'acheminement peuvent bénéficier de IETF=S RFC 7947 sur les serveurs de routes d'échange Internet. Enfin, des informations sur la résilience de BGP dans les infrastructures essentielles peuvent être trouvées dans les rapports de Cybersecurity and Infrastructure Security Agency (CISA)[ et ICANN BGP security resources[.