描绘可编程数据平面的安全图景
网络与互联网体系结构
2018-07-03 v1 密码学与安全
摘要
新兴的可编程数据平面将革新通信网络，使程序员能够以协议无关的方式根据其需求重新配置和定制交换机。虽然学界已充分阐述了此类网络架构在灵活性与性能方面的优势，但如今对其安全影响知之甚少。在这篇立场论文中，我们主张可编程数据平面尤其是 P4 引入了一个未知的安全图景。具体而言，我们发现虽然传统基于 OpenFlow 的网络的一些现有安全性研究仍然适用，但 P4 带有若干特定组件与方面，改变了攻击面并带来了新挑战。我们重点列举若干示例并提供了首个系统性的安全分析。
引用
@article{arxiv.1807.00128,
title = {Charting the Security Landscape of Programmable Dataplanes},
author = {Andrei-Alexandru Agape and Madalin Claudiu Danceanu and Rene Rydhof Hansen and Stefan Schmid},
journal= {arXiv preprint arXiv:1807.00128},
year = {2018}
}