6.2. YANG 安全考虑事项 (YANG Security Considerations)

ietf-ospf-anycast-flag YANG 模块设计为通过 NETCONF [RFC6241] 和 RESTCONF [RFC8040] 等基于 YANG 的管理协议访问. 这些协议需要安全传输, 例如 SSH [RFC4252], TLS [RFC8446] 或 QUIC [RFC9000], 并需要双向认证.

网络配置访问控制模型 (Network Configuration Access Control Model, NACM) [RFC8341] 可限制 NETCONF 或 RESTCONF 访问. 可写且可读的敏感节点是:

/ospf:ospf/ospf:areas/ospf:area/ospf:interfaces/ospf:interface/
ospf-anycast-flag:anycast-flag

YANG 模块通过 must 约束强制要求 AC-Flag 和 N-flag 禁止同时设置为 1. 未授权修改可能妨碍正确判断 IPv4 前缀是任播前缀还是节点专属前缀. 未授权读取访问可能泄露设备上 OSPF 前缀的任播属性信息. 本模块没有特别敏感的 RPC 或 action 操作.