[论文解读] A Survey on Security in Named Data Networking

Shuoshuo Chen, Fabrice Mizero|arXiv (Cornell University)|Dec 13, 2015

Caching and Content Delivery参考文献 8被引用 8

一句话总结

本文综述了命名数据网络（NDN）中的主要安全挑战，包括请求洪泛、缓存污染和命名空间管理，并提出了三种解决方案：用于提高容错性和安全性的分布式命名空间管理，用于缓解类似拒绝服务攻击的请求负载监控与管制机制，以及用于防止缓存污染的拆分式内容存储。该方法通过去中心化信任机制、强制流量控制和优化缓存利用率，增强了NDN的安全性和可扩展性。

ABSTRACT

Over the past three decades, since its invention, the Internet has evolved in both its sheer volume and usage. The Internet's core protocol, Internet Protocol (IP), has proven its usability and effectiveness to support a communication network. However, current Internet usage requires more than a communication network due to a shift in the nature of Internet applications from simple email application to large content producers such as NetFlix, Google, Amazon, etc. Named Data Networking (NDN) is one of the few initiatives/projects addressing the shortcomings of the current Internet architecture and intends to move the Internet toward a content distribution architecture. In this paper, we conduct a brief survey of security topics/problems inherent to the NDN architecture. Specifically, we describe current known problems and propose solutions to major security problems.

研究动机与目标

• 识别并分析命名数据网络（NDN）架构中固有的关键安全漏洞。
• 研究NDN的内容中心设计对传统安全模型的影响，特别是针对拒绝服务攻击和缓存滥用的影响。
• 提出实用且可扩展的解决方案，以缓解NDN特有的主要威胁，如请求洪泛和缓存污染。
• 通过去中心化、基于策略的机制，改进NDN中的信任管理与密钥生命周期控制。
• 确保NDN固有的缓存和命名特性不会引入新的攻击向量。

提出的方法

• 提出一种分布式命名空间管理器以替代集中式控制，通过将威胁限制在域级别，提高容错性并缩小攻击面。
• 引入基于采样技术（如NetFlow类似）的实时请求负载监控，以检测异常流量激增，并实施选择性管制。
• 采用双槽拆分式内容存储架构，其中缓存条目按访问频率排序，并迁移至备用槽，以确保热门内容保留在主缓存中。
• 结合基于时间的驱逐机制与基于热度的排序策略，动态管理缓存占用，防止过时或不受欢迎的内容占用资源。
• 采用分层密钥签名机制，结合有限生命周期和最小权限原则，以降低密钥泄露的影响。
• 利用语义命名模式与信任模型，自动验证信任关系，减少对人工密钥管理的依赖。

实验结果

研究问题

• RQ1 如何用去中心化机制替代NDN中的集中式命名空间管理，以减少单点故障并提升安全性？
• RQ2 哪些机制能够检测并缓解利用NDN路由器PIT表耗尽的请求洪泛攻击？
• RQ3 当攻击者向网络注入不受欢迎的内容时，如何防止缓存污染？
• RQ4 密钥生命周期管理在降低生产者或消费者密钥被攻破的影响方面发挥什么作用？
• RQ5 在NDN的分层命名空间中，如何以可扩展、自动化的方式高效验证信任与真实性？

主要发现

• 分布式命名空间管理通过将威胁限制在单个域内，提高了系统韧性，降低了大规模被攻破的风险。
• 结合采样技术的请求负载监控可实现近实时的异常流量检测，支持选择性丢弃恶意或过量的请求，从而保护带宽资源。
• 拆分式内容存储机制确保热门内容保留在高速缓存中，提升了响应速度并减少了长距离数据获取的开销。
• 基于热度的缓存迁移与基于时间的驱逐策略显著降低了缓存污染风险，防止不受欢迎的内容占据缓存空间。
• 密钥生命周期限制与最小权限原则可有效控制密钥泄露的损害范围，即使密钥被暴露，其可利用窗口也极为短暂。
• 所提出的解决方案共同应对了NDN的三大核心安全威胁——集中式命名空间风险、请求洪泛攻击与缓存污染，提供了可扩展的、内建网络的防御机制。