[論文レビュー] Optimal redundancy against disjoint vulnerabilities in networks

Sebastian M. Krause, Michael M. Danziger+1 more|arXiv (Cornell University)|Mar 13, 2015

Complex Network Analysis Techniques参考文献 54被引用数 5

ひとこと要約

本論文は、ノードに1つの固有の脆弱性（色としてモデル化）を持つ場合の、互いに排他的な脆弱性に対するネットワークの耐性を分析するため、色を避けるパーコレーションを導入する。任意の1色（ノード集合）を除去した後でも相互に接続されたままの最大成分を特定することで、隠れた安全な接続性が明らかになる。主な結果として、接続が乏しい国ほどインターネットバックボーンにおける最適な冗長性を介して、より高い安全通信の可能性を示している。

ABSTRACT

Redundancy is commonly used to guarantee continued functionality in networked systems. However, often many nodes are vulnerable to the same failure or adversary. A "backup" path is not sufficient if both paths depend on nodes which share a vulnerability.For example, if two nodes of the Internet cannot be connected without using routers belonging to a given untrusted entity, then all of their communication-regardless of the specific paths utilized-will be intercepted by the controlling entity.In this and many other cases, the vulnerabilities affecting the network are disjoint: each node has exactly one vulnerability but the same vulnerability can affect many nodes. To discover optimal redundancy in this scenario, we describe each vulnerability as a color and develop a "color-avoiding percolation" which uncovers a hidden color-avoiding connectivity. We present algorithms for color-avoiding percolation of general networks and an analytic theory for random graphs with uniformly distributed colors including critical phenomena. We demonstrate our theory by uncovering the hidden color-avoiding connectivity of the Internet. We find that less well-connected countries are more likely able to communicate securely through optimally redundant paths than highly connected countries like the US. Our results reveal a new layer of hidden structure in complex systems and can enhance security and robustness through optimal redundancy in a wide range of systems including biological, economic and communications networks.

研究の動機と目的

• 複数の経路が共通の脆弱性を共有する可能性があるため、従来の冗長性手法に限界があることに対処すること。
• 互いに排他的な脆弱性をノードの色としてモデル化し、任意の1色を避ける接続性を特定するフレームワークを開発すること。
• すべてのノードが脆弱である状況下でも、堅牢で安全な接続性を維持できる条件を特定すること。
• 特にインターネットを含む実世界のネットワークにこのフレームワークを適用し、隠れた安全な通信経路を特定すること。

提案手法

• 各ノードに、所有権、地理的要因、リソース依存性など、排他的な脆弱性を表す固有の色を割り当てる。
• 色を避ける接続性を定義し、任意の1色（ノード集合）を除去した場合の相互接続性を指す。
• 色を避ける巨大成分（Lcolor）を、任意の1色を除去した後でも相互に接続されたままのノードの最大集合として特定する。
• 一般のネットワークにおけるLcolorの計算のためのアルゴリズムと、均等に分布する色を持つランダムグラフのための解析的理論を開発する。
• パーコレーション理論を色を避ける制約に適応させ、臨界現象や相転移を検出する。
• 実際のインターネットトポロジーのデータにこの手法を適用し、国ごとの自律システム（AS）の割り当てを色として使用する。

実験結果

リサーチクエスチョン

• RQ1 複数の経路が共通の脆弱性を共有する場合、それらの冗長経路は依然として安全ではない可能性があるか？
• RQ2 任意の1つの脆弱性（色）が除去された後でも、相互に接続されたままのノードの最大部分集合は何か？
• RQ3 色を避ける接続性の構造は、特にインターネットのような実世界のシステムを含む、さまざまなネットワークトポロジーにおいてどのように変化するか？
• RQ4 ネットワークの接続性と、互いに排他的な脆弱性が存在する状況下での安全通信の実現可能性の関係は何か？
• RQ5 インターネットにおいて、高度に接続された国と接続が乏しい国との間で、通信の耐性はどのように異なるか？

主な発見

• インターネットバックボーンには色を避ける巨大成分（Lcolor）が存在し、広範な脆弱性が存在する中でも安全で冗長な通信経路が存在することを示している。
• 接続が乏しい国ほどLcolor成分に属する確率が高く、米国のような高度に接続された国よりも、より高い安全通信の可能性を示している。
• 色を避ける接続ペアの割合（ppair）はネットワークの接続性に比例して増加するが、平均次数が低い領域では乖離が観察され、臨界閾値があることが示唆される。
• 均等に分布する色を持つランダムグラフの解析的理論により、パーコレーションと類似した相転移が発見され、3色の場合の臨界点は平均次数k ≈ 1.6に位置する。
• この手法により、生物学的、経済的、通信システムを含む複雑ネットワークに、隠れた構造的耐性が存在することが明らかになった。
• 従来の接続性指標では、互いに排他的な脆弱性が存在する状況下でのネットワークの耐性が低く見積もられていることが、このフレームワークによって特定された。