路由验证即服务(RVaaS)：尽管提供商不安全仍可实现可信路由
网络与互联网体系结构
2016-09-09 v1
摘要
当今的计算机网络通常不向用户提供任何机制，使其能够以可靠的方式了解其数据包已经（和尚未）经过哪些路径。相反，一旦数据包离开网卡，用户似乎不可避免地被迫信任网络提供商按预期或约定转发数据包。这是不可取的，特别是考虑到当今网络可编程化趋势：在网络管理系统或软件定义网络(SDN)控制平面遭受成功的网络攻击后，对手原则上拥有对网络的完全控制权。本文提出了一种低成本且高效的解决方案，用于检测不当行为并确保在不可信或不安全的提供商（特别是管理系统或控制平面已受损的提供商，例如通过网络攻击）上实现可信路由。我们提出了路由验证即服务(RVaaS)：RVaaS为客户提供了灵活的接口来查询与其流量相关的信息，同时尊重网络提供商的自主性。RVaaS以新颖的方式利用基于OpenFlow的SDN的关键特性，将（被动和主动）配置监控、逻辑数据平面验证和实际的带内测试结合起来。
引用
@article{arxiv.1609.02324,
title = {Routing-Verification-as-a-Service (RVaaS): Trustworthy Routing Despite Insecure Providers},
author = {Liron Schiff and Kashyap Thimmaraju and Stefan Schmid},
journal= {arXiv preprint arXiv:1609.02324},
year = {2016}
}