[论文解读] Living in a PIT-less World: A Case Against Stateful Forwarding in Content-Centric Networking

Cesar Ghali, Gene Tsudik+2 more|arXiv (Cornell University)|Dec 24, 2015

Caching and Content Delivery参考文献 36被引用 13

一句话总结

本文提出了一种无状态的内容中心网络（CCN）架构，通过使用可路由反向名称（Routable Backward Names, RBNs）消除待处理兴趣表（Pending Interest Table, PIT），从而实现内容向消费者的方向回传。该方法在不引入PIT状态的开销和安全风险的前提下，实现了与有状态CCN相当的功能，实验表明其在维持性能的同时，有效缓解了兴趣洪泛攻击。

ABSTRACT

Information-Centric Networking (ICN) is a recent paradigm that claims to mitigate some limitations of the current IP-based Internet architecture. The centerpiece of ICN is named and addressable content, rather than hosts or interfaces. Content-Centric Networking (CCN) is a prominent ICN instance that shares the fundamental architectural design with its equally popular academic sibling Named-Data Networking (NDN). CCN eschews source addresses and creates one-time virtual circuits for every content request (called an interest). As an interest is forwarded it creates state in intervening routers and the requested content back is delivered over the reverse path using that state. Although a stateful forwarding plane might be beneficial in terms of efficiency, and resilience to certain types of attacks, this has not been decisively proven via realistic experiments. Since keeping per-interest state complicates router operations and makes the infrastructure susceptible to router state exhaustion attacks (e.g., there is currently no effective defense against interest flooding attacks), the value of the stateful forwarding plane in CCN should be re-examined. In this paper, we explore supposed benefits and various problems of the stateful forwarding plane. We then argue that its benefits are uncertain at best and it should not be a mandatory CCN feature. To this end, we propose a new stateless architecture for CCN that provides nearly all functionality of the stateful design without its headaches. We analyze performance and resource requirements of the proposed architecture, via experiments.

研究动机与目标

• 通过质疑待处理兴趣表（PIT）的实际效益，挑战CCN中状态转发的必要性。
• 解决基于PIT的系统在兴趣洪泛（IF）攻击下存在的关键安全漏洞，此类攻击会耗尽路由器内存。
• 设计并评估一种无状态CCN架构，该架构在无需每条兴趣状态的情况下仍能保持核心功能。
• 证明无PIT转发在真实网络条件下可实现与传统CCN相当的性能和可扩展性。

提出的方法

• 提出可路由反向名称（RBNs），通过利用兴趣反向路径生成的名称来实现内容回传，从而消除对PIT状态的需求。
• 设计一种无状态转发机制，内容根据RBNs进行回传，这些RBNs由兴趣的路径生成，并具备全局可路由性。
• 扩展路由协议以通告RBNs，使路由器能够在不维护每条兴趣状态的情况下转发内容。
• 在测试平台上通过实验评估，比较基于PIT的有状态CCN与所提出的无状态RBN架构在性能和资源使用方面的差异。
• 在消费者端集成反向名称解析机制，以验证和处理返回的内容，确保正确性和安全性。
• 通过测量资源消耗和攻击面减少情况，评估该架构对兴趣洪泛攻击的抗性，与基于PIT的系统进行对比。

实验结果

研究问题

• RQ1 在现实世界中，基于PIT的状态转发带来的实际效益是什么？这些效益是否足以证明其复杂性和安全风险的合理性？
• RQ2 无状态CCN架构能否在不使用PIT的情况下，维持内容分发和路径对称性的核心功能？
• RQ3 与传统的有状态CCN相比，无PIT CCN架构在延迟、吞吐量和资源使用方面的性能表现如何？
• RQ4 与基于PIT的系统相比，所提出的基于RBN的架构在多大程度上能够抵御兴趣洪泛攻击？
• RQ5 在部署无状态CCN架构时，特别是在信任机制和消费者匿名性方面，存在哪些权衡？

主要发现

• PIT转发所声称的优势，如流量平衡、拥塞控制和路径对称性，在现实中大多不切实际或难以实现，主要原因是兴趣消息与内容消息之间存在显著的大小差异。
• 作为PIT关键特性的兴趣合并（interest collapsing）在真实流量中极少发生，导致其性能优势可忽略不计。
• 实验评估表明，所提出的基于RBN的无状态架构在性能上与有状态CCN相当，同时显著降低了路由器状态和内存开销。
• 无状态设计通过消除攻击者利用的PIT状态，有效缓解了兴趣洪泛攻击，减少了攻击面并防止了资源耗尽。
• 将无状态架构与现有CCN并行部署并未带来预期的性能提升，表明PIT在典型部署中并非性能瓶颈。
• 尽管该架构失去了对消费者匿名性和兴趣-密钥绑定规则等特性的原生支持，但这些可通过应用层扩展解决，而非设计的根本限制。