[論文レビュー] Challenges in Network Management of Encrypted Traffic

Mirja Kühlewind, Brian Trammell+3 more|arXiv (Cornell University)|Oct 22, 2018

Internet Traffic Analysis and Secure E-voting被引用数 5

ひとこと要約

この論文は、エンドツーエンド暗号化の増加に伴い、暗号化されたネットワークトラフィックを管理する上で直面する重要な課題を特定し、将来のプロトコルが独立した測定可能性、マルチレイヤーのセキュリティアソシエーション、透過的なミドルボックスをサポートする必要があると提言している。これにより、可視性を回復し、協力体制を構築できるようになる。暗号化環境におけるセキュリティ、パフォーマンス、ネットワーク管理のニーズをバランスさせるために、アーキテクチャの変更を提唱する。

ABSTRACT

This paper summarizes the challenges identified at the MAMI Management and Measurement Summit (M3S) for network management with the increased deployment of encrypted traffic based on a set of use cases and deployed techniques (for network monitoring, performance enhancing proxies, firewalling as well as network-supported DDoS protection and migration), and provides recommendations for future use cases and the development of new protocols and mechanisms. In summary, network architecture and protocol design efforts should 1) provide for independent measurability when observations may be contested, 2) support different security associations at different layers, and 3) replace transparent middleboxes with middlebox transparency in order to increase visibility, rebalance control and enable cooperation.

研究の動機と目的

• エンドツーエンド暗号化が広く導入されるようになるにつれ、ネットワーク管理の難易度が高まっていることに対処する。
• 暗号化下での現在のネットワーク監視、パフォーマンス最適化、セキュリティメカニズムにおける主な制限を特定する。
• セキュリティを損なわせることなく可視性を回復するためのアーキテクチャ的・プロトコルレベルの変更の必要性を強調する。
• 暗号化環境においてプライバシーとネットワーク管理要件の両方を満たす設計原則を提言する。
• 将来的なプロトコル開発を、透明性、検証可能性、レイヤーごとのセキュリティアソシエーションを重視する方向に導く。

提案手法

• MAMI Management and Measurement Summit (M3S) で得られた実世界のユースケースを分析し、監視、パフォーマンス向上、ファイアウォール、DDoS保護、ネットワーク移行における暗号化トラフィックを対象とした。
• パフォーマンス向上プロキシや暗号化環境下での透過的ミドルボックスといった、既存の展開済み技術を評価した。
• アーキテクチャ的原則を提言：独立した測定可能性、プロトコルレイヤー間での複数のセキュリティアソシエーションのサポート、ミドルボックスの透明性。
• 透過的で見えないミドルボックスを、ネットワークオペレータにその行動を公開する可視的で協力的なミドルボックスに置き換えるよう提言した。
• 同定された課題とユースケースに基づき、将来のプロトコル設計に関する勧告を策定した。
• プロトコルが、トラフィックが暗号化されている場合でもネットワーク動作の検証を可能にする必要があることを強調した。

実験結果

リサーチクエスチョン

• RQ1 エンドツーエンド暗号化を損なわせることなく、ネットワークオペレータが暗号化トラフィックの可視性と制御を維持するにはどうすればよいか？
• RQ2 エンドツーエンド暗号化ネットワークにおいて、パフォーマンス監視と最適化をサポートするにはどのようなアーキテクチャ的変更が必要か？
• RQ3 トラフィックの内容が暗号化されている場合、ファイアウォールやDDoS保護メカニズムはどのようにして効果的に機能できるか？
• RQ4 現在の透過的ミドルボックスは、ネットワーク管理やセキュリティの透明性をどのように損なっているか？
• RQ5 暗号化環境において、ネットワーク動作の独立した検証を可能にするプロトコルレベルのメカニズムは何か？

主な発見

• エンドツーエンド暗号化は、エンドポイントからの協力がなければ、ネットワークオペレータがトラフィックの監視、トラブルシューティング、セキュリティ対策を実施する能力を著しく制限する。
• 既存の透過的ミドルボックスは、しばしば可視性や責任のない状態で動作しており、誤設定や可視性の低下を引き起こす。
• 異なる信頼境界と制御境界をネットワークレイヤー間でサポートするには、マルチレイヤーのセキュリティアソシエーションが不可欠である。
• 独立した測定可能性——暗号化トラフィックであっても第三者がネットワーク動作を検証できる仕組み——は、信頼性と責任の確保にとって重要である。
• 透過的で見えないミドルボックスを、透明で観察可能なミドルボックスに置き換えることで、ネットワークオペレータとエンドホストとの間でより良い協力体制を構築できる。
• 将来のプロトコルは、ネットワーク管理と測定を最初から設計段階で考慮する必要があり、後から追加するのではなく、そうした要素を前提に設計されるべきである。