[논문 리뷰] Living in a PIT-less World: A Case Against Stateful Forwarding in Content-Centric Networking

Cesar Ghali, Gene Tsudik외 2명|arXiv (Cornell University)|2015. 12. 24.

Caching and Content Delivery참고 문헌 36인용 수 13

한 줄 요약

이 논문은 소비자에게 콘텐츠를 되돌려보내는 데 사용되는 라우팅 가능한 뒤집힌 이름(Routable Backward Names, RBNs)을 사용하여 일시적 관심 표(table, PIT)가 없는 상태 없는 Content-Centric Networking(CCNet) 아키텍처를 제안한다. 이 접근법은 상태 기반 CCN의 성능과 유사하게 유지하면서도 PIT의 오버헤드와 보안 위험을 제거하여 실험적으로 성능 유지와 관심 폭주 공격 방어를 입증한다.

ABSTRACT

Information-Centric Networking (ICN) is a recent paradigm that claims to mitigate some limitations of the current IP-based Internet architecture. The centerpiece of ICN is named and addressable content, rather than hosts or interfaces. Content-Centric Networking (CCN) is a prominent ICN instance that shares the fundamental architectural design with its equally popular academic sibling Named-Data Networking (NDN). CCN eschews source addresses and creates one-time virtual circuits for every content request (called an interest). As an interest is forwarded it creates state in intervening routers and the requested content back is delivered over the reverse path using that state. Although a stateful forwarding plane might be beneficial in terms of efficiency, and resilience to certain types of attacks, this has not been decisively proven via realistic experiments. Since keeping per-interest state complicates router operations and makes the infrastructure susceptible to router state exhaustion attacks (e.g., there is currently no effective defense against interest flooding attacks), the value of the stateful forwarding plane in CCN should be re-examined. In this paper, we explore supposed benefits and various problems of the stateful forwarding plane. We then argue that its benefits are uncertain at best and it should not be a mandatory CCN feature. To this end, we propose a new stateless architecture for CCN that provides nearly all functionality of the stateful design without its headaches. We analyze performance and resource requirements of the proposed architecture, via experiments.

연구 동기 및 목표

• 일시적 관심 표(PIT)의 실용적 이점이 무엇인지에 대해 의문을 제기함으로써 CCN에서 상태 기반 전달의 필요성을 도전한다.
• 루터 메모리 고갈을 유도하는 관심 폭주(IF) 공격에 취약한 PIT 기반 시스템의 심각한 보안 취약점을 해결한다.
• 각 관심에 대한 상태를 유지하지 않는 상태 없는 CCN 아키텍처를 설계하고 평가한다.
• PIT가 없는 전달이 실제 네트워크 조건에서 유사한 성능과 확장성을 달성할 수 있음을 입증한다.

제안 방법

• 내림차순 경로에서 유도된 이름을 사용하여 콘텐츠를 소비자에게 되돌려보내는 데 사용되는 라우팅 가능한 뒤집힌 이름(Routable Backward Names, RBNs)을 도입하여 PIT 상태가 필요 없도록 한다.
• RBN 기반의 상태 없는 전달 메커니즘을 설계하여, RBN은 관심의 경로에서 유도되며 글로벌 라우팅이 가능하다.
• RBN을 광고하기 위한 라우팅 프rotocol 확장을 사용하여 루터가 각 관심에 대한 상태를 유지하지 않고도 콘텐츠를 전달할 수 있도록 한다.
• 테스트베드에서 실험적 평가를 수행하여 상태 기반 CCN(PIT 포함)과 제안된 상태 없는 RBN 기반 아키텍처 간의 성능 및 자원 사용량을 비교한다.
• 콘텐츠 수신자 측에서 뒤집힌 이름 해석을 통합하여 도착한 콘텐츠의 정확성과 보안을 검증한다.
• PIT 기반 시스템과 비교하여 자원 소비 및 공격 표면 감소를 측정함으로써 아키텍처의 관심 폭주 공격에 대한 내성적 저항력을 평가한다.

실험 결과

연구 질문

• RQ1 CCN에서 상태 기반 전달을 위한 PIT의 실제 이점은 무엇이며, 그 복잡성과 보안 위험을 감당할 정도로 충분한가?
• RQ2 PIT 없이도 콘텐츠 전달의 핵심 기능과 경로 대칭성을 유지할 수 있는 상태 없는 CCN 아키텍처는 가능한가?
• RQ3 PIT가 없는 CCN 아키텍처의 성능은 지연, 대역폭, 자원 사용 측면에서 전통적인 상태 기반 CCN과 비교해 어떻게 되는가?
• RQ4 제안된 RBN 기반 아키텍처는 PIT 기반 시스템과 비교해 관심 폭주 공격에 얼마나 잘 견디는가?
• RQ5 특히 신뢰 메커니즘과 소비자 익명성 측면에서 상태 없는 CCN 아키텍처를 구현할 경우의 교환 조건은 무엇인가?

주요 결과

• PIT 기반 전달가 지닌 기대 기능들인 흐름 균형, 혼잡 제어, 경로 대칭성 등의 이점은 관심 메시지와 콘텐츠 메시지 사이의 크기 격차가 심해 실질적으로 거의 실현 불가능하다.
• 핵심 기능인 관심 수축(Interest collapsing)은 실제 트래픽에서는 거의 발생하지 않아 성능 이점이 미미하다.
• 실험 평가 결과, 제안된 RBN 기반 상태 없는 아키텍처는 상태 기반 CCN과 유사한 성능을 달성했으며, 루터의 상태와 메모리 오버헤드가 크게 감소했다.
• 상태 없는 설계는 공격자가 악용하는 PIT 상태를 제거함으로써 관심 폭주 공격을 효과적으로 완화하며, 공격 표면을 줄이고 자원 고갈을 방지한다.
• 기존 CCN과 함께 상태 없는 아키텍처를 구현해도 예상된 성능 향상이 나타나지 않아, PIT가 일반적인 배포 환경에서는 성능 저하 요인으로 작용하지 않는다는 점을 시사한다.
• 소비자 익명성 및 Interest-Key Binding 규칙과 같은 기능을 원래 지원하지 않지만, 이는 아키텍처의 근본적 한계가 아니라 애플리케이션 계층 확장으로 해결 가능한 문제로 간주된다.