对抗性网络中的安全数据传输

来源:岁月联盟 作者: 时间:2013-02-15

3. 我们计划建立一系列协议,通过这种协议可以逐渐的阻断对手路由器之间的通讯。这些协议还可以被用来完成恢复工作。比如,在分散的(或者是无监督的)网络中,阻断非法路由器的运行可以看作是对推进信息包协议的一种实践。
4. 最终,我们提出两个相对安全的协议来确保纠正从由非故障原路由器到其他通过非故障途径连接到原路由器的非故障路由器的传递。第一个条款下的密码保护机制是以数字信号为基础的。数字信号机制是一项很昂贵的操作机制,对手会利用此机制通过带有类似数字署名信息包的非故障路由器来实施拒绝服务的攻击。我们提出了运用计算机的高效杂乱信息链可以组织拒绝服务攻击的机制。
未来研究方向:
这一章里主要介绍了关于未来路线安全方面研究的一些建议。
1.本篇文章中,我们已经意识到在网络攻击中对手的动态是不可琢磨的,在攻击中,为了能够破坏信息传递服务系统,他会从路由器到连接点之间下手。这种关于不定的网络对抗行为的威胁模式不仅仅在理论角度上来说很有趣,从本篇文章中我们所假设的网络实践的角度来看也是很有趣的,因为无线路由器的路线功能相对来说可以很容易的被修改来实施没有限度的攻击。但是,并不是在所有的网络技术里这都是正确的。例如,在固定的网络内部结构中,路线功能可以加在固件和硬件中。在一个固定的网络内部结构中,一个可以成功控制路由器的对手并不一定能够很随意的篡改这个路由器的路线功能。范围更为小的威胁模式可能更适合于这样的网络技术中。这样的威胁模式同时更适合于描绘由突发事故和人类的错误(比如:软件漏洞和错误的配置)所激发的错误条件。
2. 在第二章和第三章里探讨的错误位置的定位是被设计来对付对抗性条件下的最差情况。可以及时精确地定位高目标袭击。因此,这些错误位置的定位步骤仅仅的适用于来保护那些需要快速传送的极其重要的网络信息。所以问起用牺牲精确和及时性来以一种更有效率的方式来保护没有优先权的传送是否值得是很正常的一件事。我们相信这个问题可以通过网络X线体层照相术和网络抽样来很好的解决。
3.第五章里提到的用一种技术来阻止对抗性路由器用假冒的信息包来渗入那些被浸入的路由器,这种技术是很广泛的。我们相信这种技术也可以适用于其他的网络协议,比如:Ariadne和TESLA。SBF和TBF 的安全性能可以通过提高它网络分隔的恢复力来提高。同样的或类似的过程在网络新手身上也适用。文章里所提到的这些协议在以后实现这种恢复力反面是很有潜力的。

图片内容