通过飞越预留保护关键域间通信
网络与互联网体系结构
2022-09-01 v1 密码学与安全
摘要
为保护互联网中自然发生或恶意引发的拥塞，我们提出飞越预留的概念，一种从根本上解决关键低流量应用的可用性需求的新方法。与基于路径的预留系统不同，飞越是位于各个自治系统层面的细粒度“基于跳”的带宽预留。我们通过大规模图上的仿真实验证明了该方法的可扩展性。此外，我们介绍Helia，一种用于安全飞越预留建立与数据传输的协议。我们基于DPDK中的实现评估Helia的性能，展示了以160 Gbps进行预留流量的认证与转发。我们的安全性分析表明，Helia可抵御多种针对预留准入与流量转发的强力攻击。尽管简单，Helia在许多关键指标上优于当前最先进的预留系统。
引用
@article{arxiv.2208.14892,
title = {Protecting Critical Inter-Domain Communication through Flyover Reservations},
author = {Marc Wyss and Giacomo Giuliari and Jonas Mohler and Adrian Perrig},
journal= {arXiv preprint arXiv:2208.14892},
year = {2022}
}