به سوی طبقه بندی و مدل مهاجم برای پروتکل های مسیریابی امن

قیمت: 43,000 تومان

دانلود رایگان مقاله

خرید ترجمه مقاله

عنوان فارسی

به سوی طبقه بندی و مدل مهاجم برای پروتکل های مسیریابی امن

عنوان لاتین

Toward a Taxonomy and Attacker Model for Secure Routing Protocols

یک پروتکل مسیریابی امن نشان دهنده یک بلوک پایه ای از یک سیستم ارتباطی قابل اعتماد است. متاسفانه، در حال حاضر هیچ طبقه بندی برای کمک به طراحی و تجزیه و تحلیل پروتکل مسیریابی امن وجود دارد. بر اساس سمینار 15102 دگشتهل، این مقاله به مطالعه روش های ساخت یافته تر برای توصیف پروتکل های مسیریابی امن و مدل های مهاجم مربوطه را در تلاش برای بهتر درک پروتکل های مسیریابی ایمن موجود و ارائه یک چارچوب برای طراحی پروتکل های جدید می پردازد. ما سیستم مسیریابی را بر اساس یک مدل کاربردی به اجزای کلیدی آن مسیریابی تقسیم می کنیم. این به ما اجازه می دهد که حملات احتمالی را بر پروتکل های مسیریابی ایمن طبقه بندی کنیم. با استفاده از طبقه بندی ما، مشاهده می کنیم که حملات موثرتر اطلاعات را در بخش کنترل هدایت می کند. بر این اساس، بر خلاف مهاجمان کلاسی که توانایی های آنها اغلب از لحاظ پیچیدگی محاسباتی توصیف شده است، ما پیشنهاد می کنیم که قدرت حمله را با توجه به دسترسی، به گونه ای طبقه بندی کنیم که مهاجم بتواند به طور غیر مستقیم روی اطلاعات مسیر یابی تاثیر بگذارد، فراتر از موقعیت کنترل مستقیمش.

A secure routing protocol represents a foundational building block of a dependable communication system. Unfortunately, currently no taxonomy exists to assist in the design and analysis of secure routing protocols. Based on the Dagstuhl Seminar 15102, this paper initiates the study of more struc- tured approaches to describe secure routing protocols and the corresponding attacker models, in an effort to better understand existing secure routing protocols, and to provide a framework for designing new protocols. We decompose the routing system into its key components based on a functional model of routing. This allows us to classify possible attacks on secure routing protocols. Using our taxonomy, we observe that the most effective attacks target the information in the control plane. Accordingly, unlike classic attackers whose capabilities are often described in terms of computation com- plexity we propose to classify the power of an attacker with respect to the reach, that is, the extent to which the attacker can influence the routing information indirectly, beyond the locations under its direct control.