非对称信道下的保护机制：S-MATE——安全多路径自适应流量工程
信息论
2010-12-30 v1 密码学与安全
网络与互联网体系结构
math.IT
摘要
针对互联网服务提供商(ISP)网络核心节点间的流量工程配置问题，已有多种方案被提出。这些方案旨在最小化网络延迟、增加容量，并增强两个核心(中继)网络节点(入口节点和出口节点)之间的安全服务。MATE(多路径自适应流量工程)已被提出用于入口节点(源)和出口节点(目的)之间的多路径自适应流量工程，以将网络流量分布到多条不相交路径上。其新颖之处在于避免两个核心网络节点之间边缘和节点不相交路径中可能存在的网络拥塞和攻击。本文提出了非对称信道下的保护方案。具体而言，本文旨在开发一种自适应、鲁棒且可靠的流量工程方案，以提高通信网络的性能和可靠性。该方案还将提供服务质量(QoS)和流量工程保护，以最大化网络效率。特别地，本文提出了S-MATE(安全MATE)来保护云网络中两个核心节点(路由器、交换机等)之间的网络流量。S-MATE通过在发送节点和接收节点之间的一个工作冗余路径中添加冗余，来抵御单链路攻击/故障。该方案还扩展到抵御多链路攻击。所提出的方案可应用于保护核心网络，如光网络和IP网络。
引用
@article{arxiv.1012.5997,
title = {Protection Over Asymmetric Channels, S-MATE: Secure Multipath Adaptive Traffic Engineering},
author = {Salah A. Aly and Nirwan Ansari and H. Vincent Poor and Anwar I. Walid},
journal= {arXiv preprint arXiv:1012.5997},
year = {2010}
}
备注
4 figures, 9 pages, journal paper of S-MATE