[论文解读] Challenges in Network Management of Encrypted Traffic

Mirja Kühlewind, Brian Trammell+3 more|arXiv (Cornell University)|Oct 22, 2018

Internet Traffic Analysis and Secure E-voting被引用 5

一句话总结

本文识别了由于端到端加密日益普及，管理加密网络流量所面临的重大挑战，提出未来协议必须支持独立可测量性、多层安全关联以及透明中间盒，以恢复可见性并实现协作。本文主张通过架构变革，在加密环境中平衡安全、性能与网络管理需求。

ABSTRACT

This paper summarizes the challenges identified at the MAMI Management and Measurement Summit (M3S) for network management with the increased deployment of encrypted traffic based on a set of use cases and deployed techniques (for network monitoring, performance enhancing proxies, firewalling as well as network-supported DDoS protection and migration), and provides recommendations for future use cases and the development of new protocols and mechanisms. In summary, network architecture and protocol design efforts should 1) provide for independent measurability when observations may be contested, 2) support different security associations at different layers, and 3) replace transparent middleboxes with middlebox transparency in order to increase visibility, rebalance control and enable cooperation.

研究动机与目标

• 解决由于广泛部署端到端加密流量而导致的网络管理日益困难的问题。
• 识别在加密环境下现有网络监控、性能优化和安全机制的关键局限性。
• 强调需要在架构和协议层面进行变革，以在不损害安全性的前提下恢复可观测性。
• 提出支持加密环境中隐私与网络管理需求的设计原则。
• 为未来协议开发提供指导，使其具备透明性、可验证性和分层安全关联能力。

提出的方法

• 分析了来自 MAMI 管理与测量峰会（M3S）的实际用例，涵盖加密流量在监控、性能增强、防火墙、DDoS 防护和网络迁移中的应用。
• 评估了现有部署技术，如性能增强代理和加密环境中的透明中间盒。
• 提出了架构原则：独立可测量性、支持协议层间多个安全关联，以及中间盒透明性。
• 主张用可观察、协作型中间盒替代不透明、透明的中间盒，使其行为对网络运营商可见。
• 基于识别出的挑战和用例，制定了未来协议设计的建议。
• 强调协议必须支持即使在流量加密的情况下，也能对网络行为进行验证。

实验结果

研究问题

• RQ1 网络运营商如何在不损害端到端安全性的前提下，保持对加密流量的可见性和控制力？
• RQ2 为支持端到端加密网络中的性能监控与优化，需要哪些架构变革？
• RQ3 当流量内容被加密时，防火墙和 DDoS 防护机制如何有效运行？
• RQ4 当前的透明中间盒在哪些方面损害了网络管理和安全透明性？
• RQ5 哪些协议级机制能够实现对加密环境中网络行为的独立验证？

主要发现

• 端到端加密显著限制了网络运营商在缺乏终端协作的情况下对流量进行监控、故障排查和安全防护的能力。
• 现有透明中间盒通常缺乏可见性与问责机制，导致配置错误和可观测性下降。
• 多层安全关联对于支持网络各层间不同的信任与控制边界至关重要。
• 独立可测量性——即第三方即使在流量加密的情况下也能验证网络行为——对于建立信任与问责制至关重要。
• 用透明、可观察的中间盒替代透明但不可见的中间盒，可实现网络运营商与终端主机之间的更好协作。
• 未来协议必须从设计之初就考虑网络管理与测量需求，而非事后补救。