加密流量网络管理中的挑战
网络与互联网体系结构
2018-10-23 v1
摘要
本文基于一组用例与已部署技术（网络监测、性能增强代理、防火墙以及网络支持的 DDoS 防护与迁移），总结了在 MAMI 管理与测量峰会（M3S）上识别出的、随加密流量部署增加而带来的网络管理挑战，并为未来用例及新协议与机制的开发提供建议。总之，网络架构与协议设计工作应：1）在观测可能受争议时提供独立的可见性度量能力；2）支持不同层上的不同安全关联；3）以中间盒透明性替代透明中间盒，以提升可见性、重新平衡控制并促进协作。
引用
@article{arxiv.1810.09272,
title = {Challenges in Network Management of Encrypted Traffic},
author = {Mirja Kühlewind and Brian Trammell and Tobias Bühler and Gorry Fairhurst and Vijay Gurbani},
journal= {arXiv preprint arXiv:1810.09272},
year = {2018}
}
备注
White paper by the EU-H2020 MAMI project (grant agreement No 688421)