[논문 리뷰] SCION Five Years Later: Revisiting Scalability, Control, and Isolation on Next-Generation Networks

David Barrera, Raphael M. Reischuk외 2명|arXiv (Cornell University)|2015. 08. 07.

Caching and Content Delivery참고 문헌 36인용 수 8

한 줄 요약

이 논문은 초기 제안 이후 5년이 지난 지금, 확장성, 제어 및 격리 기능을 위한 설계가 이루어진 차세대 인터넷 아키텍처인 SCION을 재검토한다. 이는 발신자 선택 경로와 암호화된 경로 인증을 통해 끝점 간 경로 투명성과 분산 공격자에 대한 내성을 확보한, 안전하고 경로 제어가 가능하며 고가용성인 도메인 간 통신 시스템을 제시한다.

ABSTRACT

The SCION (Scalability, Control, and Isolation on Next-generation Networks) inter-domain network architecture was proposed to address the availability, scalability, and security shortcomings of the current Internet. This paper presents a retrospective of the SCION goals and design decisions, its attacker model and limitations, and research highlights of work conducted in the 5 years following SCION's initial publication.

연구 동기 및 목표

• 적대적 조건 하에서도 높은 가용성과 보안을 확보하는 데에 실패하는 현재 인터넷의 근본적 한계를 해결한다.
• 송신자와 수신자가 모두 경로 투명성과 제어 기능을 확보할 수 있는 확장 가능한 도메인 간 네트워크 아키텍처를 설계한다.
• 제어 평면과 데이터 평면을 분리하고 다중 경로 통신을 지원하여, 안전하고 내성적이며 효율적인 포인트 투 포인트 통신을 가능하게 한다.
• 전체 소스 라우팅에 의존하는 대신 사전 검증된 경로의 유한 집합을 사용하여 소스 라우팅에 내재된 확장성 및 구현 과제를 해결한다.
• SDN, 콘텐츠 중심 네트워킹, 이동성 중심 설계와의 통합을 통해 미래 인터넷 아키텍처의 기반을 마련한다.

제안 방법

• 라우팅 변경에도 불구하고 전달 경로가 안정되도록 제어 평면을 데이터 평면에서 분리한다.
• 암호화된 경로 인증을 사용하여 발신자가 선택한 경로를 끝점 간에 검증 가능하게 하여 전달 경로의 종단 간 검증을 가능하게 한다.
• 사전 검증된 경로의 소규모 정책 준수 집합에서 송신자가 선택할 수 있도록 다중 경로 통신을 지원한다.
• 패킷 헤더에 포함된 경로 정보를 활용하여 응답 경로의 반전을 가능하게 하여 증폭 공격을 완화한다.
• 기존 프로토콜 및 테스트베드(예: GENI, FIRE, Fi-ware)와의 통합을 통해 상호 운용성과 구현 검증을 가능하게 한다.
• 고위계층 보안 메커니즘과 향후 인터넷 이니셔티브(예: RINA, SDN)와의 호환성을 고려하여 아키텍처를 설계한다.

실험 결과

연구 질문

• RQ1 어떻게 차세대 인터넷 아키텍처가 분산 공격 조건 하에서도 높은 가용성을 유지할 수 있는가?
• RQ2 확장성 또는 ISP 정책을 훼손하지 않으면서 도메인 간 네트워크에서 경로 투명성과 제어 기능을 어느 정도 달성할 수 있는가?
• RQ3 신뢰할 수 없는 도메인 간 환경에서 안전하고 확장성 있고 효율적인 다중 경로 통신을 가능하게 하는 메커니즘은 무엇인가?
• RQ4 악성 경로 생성을 허용하거나 ISP 전달 정책을 위반하지 않으면서 경로 제어를 어떻게 구현할 수 있는가?
• RQ5 SCION은 다른 미래 인터넷 아키텍처와 어떻게 상호 운용하고 기반 구조로 기능할 수 있는가?

주요 결과

• SCION은 종단 간 경로 투명성과 제어를 가능하게 하여, 끝점이 전달 경로를 검증하고 선택할 수 있도록 하여 네트워크 공격에 대한 내성을 크게 향상시킨다.
• 패킷 헤더에 포함된 경로 정보를 활용해 경로 반전을 가능하게 하여 DDoS 및 증폭 공격을 성공적으로 완화한다.
• 전체 소스 라우팅 대신 사전 검증된 경로의 유한 집합에 의존함으로써 SCION은 도메인 간 네트워킹에서 확장성을 달성한다.
• SCION은 다중 경로 통신을 지원하여 가용성을 향상시키고 트래픽 엔지니어링을 가능하게 하며, 同시에 ISP 정책을 존중한다.
• 5년 간의 연구와 검증을 통해 실현 가능성과 연구의 성숙도를 입증하였으며, 향후 인터넷 이니셔티브에 통합될 잠재력이 크다.
• 기술적으로 성숙했음에도 불구하고 광범위한 구현은 이루어지지 않았으며, 현재는 네이티브 SCION 연결이 가능한 고립된 '아일랜드' 수준에서만 도입이 진행되고 있다.