SecureNT：面向隐私感知网络监控的智能拓扑混淆
密码学与安全
2025-05-08 v2
摘要
网络层析成像在网络监控与管理中发挥关键作用，其中网络拓扑是各种层析任务（包括流量矩阵估计和链路性能推断）的基本基础。然而，拓扑信息可通过端到端测量利用各种推断算法进行推断，对网络基础设施构成重大安全风险。虽然现有保护方法试图通过修改端到端测量来保护拓扑信息，但它们通常需要复杂计算和精细的修改策略，使得实时保护具有挑战性。此外，这些修改通常使测量对网络监控不可用，即使对可信用户也是如此。本论文提出了一种新型隐私保护框架，解决了这些局限性。我们的方法在保持测量对授权网络监控的可用性的同时，提供了高效的拓扑保护。通过在模拟和真实网络上的广泛评估，我们证明我们的框架在隐私保护方面优于现有方法，同时使可信用户能够有效监控网络性能。我们的方案为组织在不牺牲网络监控能力的前提下保护敏感拓扑信息提供了实用途径。
引用
@article{arxiv.2412.08177,
title = {SecureNT: Smart Topology Obfuscation for Privacy-Aware Network Monitoring},
author = {Chengze Du and Jibin Shi and Hui Xu and Guangzhen Yao},
journal= {arXiv preprint arXiv:2412.08177},
year = {2025}
}