保护拉取式 ID/LOC 协议的控制平面信道与缓存
网络与互联网体系结构
2018-03-26 v1
摘要
拉取式 ID/LOC 分离协议（如 LISP (RFC6830)）从映射系统检索映射以封装和转发数据包。这是通过控制平面信道完成的。在本文中，我们描述了针对该信道（拒绝服务与溢出攻击）以及用于存储此类映射的本地缓存的三种攻击。我们还提供了一种抵御此类攻击的解决方案，该方案使用 Count-Min Sketch 数据结构实现基于源地址的速率限制器。
引用
@article{arxiv.1803.08568,
title = {Securing the Control-plane Channel and Cache of Pull-based ID/LOC Protocols},
author = {Paul Almasan and Jordi Paillisse and Alberto Rodriguez-Natal and Pere Barlet-Ros and Florin Coras and Vina Ermagan and Fabio Maino and Albert Cabellos-Aparicio},
journal= {arXiv preprint arXiv:1803.08568},
year = {2018}
}