[论文解读] Optimal redundancy against disjoint vulnerabilities in networks

Sebastian M. Krause, Michael M. Danziger+1 more|arXiv (Cornell University)|Mar 13, 2015

Complex Network Analysis Techniques参考文献 54被引用 5

一句话总结

本文引入了颜色回避渗滤（color-avoiding percolation）方法，用于分析网络在互不重叠的脆弱性下的鲁棒性，其中每个节点具有唯一的脆弱性（以颜色表示）。通过识别在任意单一颜色被移除后仍保持连通的最大连通组件，该方法揭示了隐藏的可靠连通性；关键结果表明，连通性较低的国家在互联网骨干网中通过最优冗余配置，具有更高的安全通信潜力。

ABSTRACT

Redundancy is commonly used to guarantee continued functionality in networked systems. However, often many nodes are vulnerable to the same failure or adversary. A "backup" path is not sufficient if both paths depend on nodes which share a vulnerability.For example, if two nodes of the Internet cannot be connected without using routers belonging to a given untrusted entity, then all of their communication-regardless of the specific paths utilized-will be intercepted by the controlling entity.In this and many other cases, the vulnerabilities affecting the network are disjoint: each node has exactly one vulnerability but the same vulnerability can affect many nodes. To discover optimal redundancy in this scenario, we describe each vulnerability as a color and develop a "color-avoiding percolation" which uncovers a hidden color-avoiding connectivity. We present algorithms for color-avoiding percolation of general networks and an analytic theory for random graphs with uniformly distributed colors including critical phenomena. We demonstrate our theory by uncovering the hidden color-avoiding connectivity of the Internet. We find that less well-connected countries are more likely able to communicate securely through optimally redundant paths than highly connected countries like the US. Our results reveal a new layer of hidden structure in complex systems and can enhance security and robustness through optimal redundancy in a wide range of systems including biological, economic and communications networks.

研究动机与目标

• 为解决传统冗余在多条路径共享共同脆弱性时的局限性。
• 将互不重叠的脆弱性建模为节点颜色，并开发一种框架以识别避开任意单一颜色的连通性。
• 确定在所有节点均存在脆弱性的情况下，仍能维持鲁棒且安全连通性的条件。
• 将该框架应用于真实网络，特别是互联网，以发现隐藏的安全通信路径。

提出的方法

• 为每个节点分配一种唯一颜色，以表示其互不重叠的脆弱性（例如所有权、地理位置、资源依赖性）。
• 将颜色回避连通性定义为：当任意单一颜色（即一组节点）被移除后，节点之间仍保持相互连通。
• 将颜色回避最大连通组件（Lcolor）定义为：在移除任意单一颜色后，仍保持相互连通的最大节点集合。
• 开发了用于一般网络中计算Lcolor的算法，并为颜色均匀分布的随机图建立了分析理论。
• 采用适应颜色回避约束的渗滤理论，以检测临界现象和相变。
• 将该方法应用于真实互联网拓扑数据，使用自治系统（AS）按国家分配的结果作为颜色。

实验结果

研究问题

• RQ1 如果冗余路径共享共同脆弱性，网络中的冗余路径是否仍可能不安全？
• RQ2 在任意单一脆弱性（颜色）被移除后，仍保持相互连通的最大节点子集是什么？
• RQ3 颜色回避连通性的结构在不同网络拓扑中如何变化，尤其是在互联网等真实系统中？
• RQ4 网络连通性与在存在互不重叠脆弱性时实现安全通信的能力之间存在何种关系？
• RQ5 在互联网中，高度连通国家与连通性较低国家之间的通信鲁棒性有何差异？

主要发现

• 在互联网骨干网中存在颜色回避最大连通组件（Lcolor），表明尽管存在广泛脆弱性，仍存在安全且冗余的通信路径。
• 连通性较低的国家更有可能属于Lcolor组件，意味着与美国等高度连通国家相比，其具备更高的安全通信潜力。
• 颜色回避连通对的比例（ppair）随网络连通性增加而上升，但在平均度较低时出现偏差，表明存在临界阈值。
• 针对颜色均匀分布的随机图的分析理论揭示了类似于渗滤的相变，当颜色数为三种时，临界点出现在平均度k ≈ 1.6处。
• 该方法揭示了复杂网络（包括生物、经济和通信系统）中隐藏的结构鲁棒性层次。
• 该框架表明，当存在互不重叠的脆弱性时，传统连通性度量会低估网络的韧性。