Danny McPherson
Vice-président et directeur de la sécurité
Biographie
Danny McPherson est directeur de la sécurité chez Verisign, où il est responsable de la direction stratégique, de la recherche et de l'innovation dans l'infrastructure et de la sécurité des informations. Il conseille la stratégie d'entreprise, l'évolution de l'infrastructure et l'orientation des produits et représente Verisign sur des forums importants, centrés sur l'infrastructure essentielle, les renseignements et la disponibilité. Fort d'une vingtaine d'années d'expérience dans les secteurs des opérations réseau Internet, de la sécurité et des télécommunications, il apporte à l'entreprise une expertise technique de pointe.
Avant de rejoindre Verisign, Danny était vice-président et directeur de la sécurité chez Arbor Networks, où il a contribué à la gestion stratégique globale et à l'architecture des produits. Il a également occupé des postes de direction technique dans les domaines de l'architecture réseau, de l'ingénierie et des opérations chez Amber Networks, Qwest Communications, Genuity, MCI Communications et dans le corps des transmissions de l'armée américaine.
Danny, qui est considéré comme l'un des plus éminents spécialistes dans le domaine de l'infrastructure et de la sécurité d'Internet, participe activement à la standardisation d'Internet depuis 1996. Il est actuellement membre de l'lAB (Internet Architecture Board), de l'IRSG (Internet Research Steering Group), et co-préside le groupe de travail L3VPN de l'IETF. Il participe également au SSAC (Security and Stability Advisory Council) de l'ICANN et au NRIC (Network Reliability and Interoperability Council) de la FCC.
Danny est très actif au sein des communautés concernées par l'exploitation réseau, la sécurité et la recherche. Il est l'auteur de plusieurs ouvrages, normes de protocole Internet, exposés sur la recherche réseau et sécurité et d'autres publications liées à l'infrastructure essentielle, aux protocoles de routage, à la sécurité réseau, à l'adressage Interne et à l'exploitation des réseaux.
Recherche
Ouvrages
Practical BGP - Addison Wesley, 2004
Internet Routing Architectures, Second Edition - Cisco Press, 2000
Publications académiques
BGP Route Reflection Revisited, IEEE Communications Magazine, 2012
The Great IPv4 Land Grab; Resource Certification For the IPv4 Grey Market– HotNets‐Atelier X ACM, 2011
Operational Implications of the DNS Control Plane, bulletin d'information IEEE Reliability Society, 2011
Internet Inter‐Domain Traffic, SIGCOMM, 2010
A Comparative Study of Architectural Impact on BGP Next‐hopDiversity, UCLA CS TR 100031, 2010
Investigating Occurrence of duplicate updates in BGP announcements, conférence sur les mesures passives et actives d'Internet (PAM), 2010
Towards a Systemic Understanding of Route Reflection – Rapport technique de UCLA #100006, 2010
Tracking the IPv6 Migration, rapport technique Arbor Networks, 2009
The Zombie Roundup: Understanding, Detecting, and Disrupting Botnets, SRUTI05, 2005
Infrastructure Attack Detection & Mitigation Methodologies, ACM SIGCOMM, 2005
Toward Understanding Distributed Blackhole Placement, WORM04, 2004
Select Industry Publications and Presentations (conférence professionnelle omise)
2009 Internet Observatory Report, NANOG 47, 2009
BGP Scalability Considerations, NANOG 46, 2009
ISP Route Filtering: Responsibilities and Technical Challenges, NANOG 43, 2008
Deployment Experience with BGP Flow Specification, NANOG 38, 2006
BGP Security Requirements, NANOG 33, 2005
Tracking Global Threats with the Internet Motion Sensor (IMS), NANOG 32, 2004
Customer‐triggered Real‐Time Blackholes, NANOG 30, 2004
Good MEDs Gone Bad!, NANOG 29, 2003
The Intra‐domain BGP Scaling Problem, GROW WG, IETF 73, 2008
Worldwide Infrastructure Security Report Volume I‐V, 2006 ‐ 2010
Sinkhole Networks, CanSecWest, 2004
Protecting the Infrastructure, EuSecWest/CanSecWest 2006
IPv4 Exhaustion::Trading Autonomy For Security, blog Arbor, 2008
Arbor’s Security Engineering and Response Team (ASERT), blog
Publications relatives à l'ingénierie d'Internet
Unique Origin Autonomous System Numbers (ASNs) Node for Globally Anycasted Services, RFC 6382, 2011
Defining the Role and Role and Function of IETF Protocol Parameter Registry Operations, RFC 6220, 2011
Dynamic Hostname Exchange Mechanism for OSPF, RFC 5642, 2009
Remote Triggered Black Hole Filtering with Unicast Reverse Path Forwarding (uRPF), RFC 5635, 2009
Dissemination of Flow Specification Rules, RFC 5575, 2009
Simplified Extension of Link State PDU (LSP) Space for IS‐IS, RFC 5311, 2009
Dynamic Hostname Exchange Mechanism for IS, IS 5301, 2008
AS Confederations for BGP, RFC 5065, 2007
BGP MED Considerations, RFC 4451, 2006
PWE3 Control Word for use over an MPLS PSN, RFC 4385, 2006
Experience with the BGP-4 Protocol, RFC 4277, 2006
Requirements for Pseudo-Wire Emulation Edge‐to‐Edge (PWE3), RFC 3916, 2004
Recommendations for Interoperable IP Networks using IS‐‐IS, RFC 3787, 2004
Recommandations pour des réseaux interopérables
BGP Persistent Route Oscillation Condition, RFC 3345, 2002
L2TP Differentiated Services Extension, RFC 3308,2002
OSPF Stub Router