El Internet Es Una Colección Descentralizada De Interconectado

El Internet es una colección descentralizada de interconectadoredes de componentes. Estas redes están compuestasde los ejércitos finales (que se originan y / o reciben paquetes IP,y se identifican mediante direcciones IP) y expedición activoelementos (routers), cuya función es transmitir paquetes IP a través de lala red. El sistema de enrutamiento es responsable de la propagación de laubicaciónrelativa de direcciones a cada elemento de enrutamiento, de modo querouters pueden tomar decisiones de enrutamiento constantes y óptimos enPara aprobar un paquete desde su nacimiento hasta su destino. Enrutamientoprotocolos se utilizan para realizar esta propagación de la información.Sistema de enrutamiento actual de la Internet se divide en una twoleveljerarquía. En un primer nivel es elenrutamiento intra-dominio, que se utilizapor el conjunto de sistemas de enrutamiento autónomos que operan encada red componente. En el otro nivel es una sola interdomainsistema de enrutamiento que mantiene la inter-autónomainformación de conectividad del sistema que se extiende a estos componentesredes. Un único protocolo de enrutamiento entre dominios, laBorder Gateway Protocol (BGP) [1], haproporcionado interdomainservicios de enrutamiento de componentes dispares de Internetredes desde finales de 1980 [2]. Dado el papel central deenrutamiento en el funcionamiento de la Internet, BGP es una de lasprotocolos críticos que proporcionan seguridad y estabilidad a laInternet [3].Subyacentes cálculos vector distancia distribuida de BGPdepender en gran medida de modelos de confianza informalesasociados a la informaciónpropagación para producir resultados fiables y correctos. Ellose puede comparar a una red de oídas - información está inundadotravés de una red como una serie de intercambios de punto a punto, consiendo la información de forma incremental cada vez que se modificase intercambia entre los oradores BGP. El diseño de BGPse llevó a cabo en el relativamente homogénea ymutuamenteconfiando ambiente de principios del Internet. En consecuencia, su enfoque de intercambio de información no fue diseñado principalmentepara la robustez frente a las diversas formas de la confianza negociadoo abierta hostilidad por parte de algunos actores de enrutamiento.Actores hostiles son un hecho de la vida en la Internet de hoy. losInternet es operado una utilidad de comunicaciones públicassignificativapor una colección dispar de los proveedores de servicios, junto conuna distinción relativamente poco clara entre las funciones de servicioproveedores y clientes. Es bastante razonable para caracterizarentorno de Internet de hoy en día como uno donde ambos clientes yProveedores1 servicios son actores potencialmente hostiles, y dondeconfianza debe ser negociado de forma explícita y no asumidaporpredeterminado. Este entorno ya no es coherente con elmarco de confianza entre dominios asumido por BGP, y BGP desupuestos de explotación relativos a la confianza son totalmente inadecuadoEste DiaEntorno de enrutamiento de hoy entre dominios sigue siendo un importanteárea de vulnerabilidad [3]. Modelo de confianza mutua de BGP implicaninguna presentación explícita de credenciales, sinpropagación deinstrumentos de autoridad, ni ningún medio fiable de verificaciónla autenticidad de la información que se propaga a travésel sistema de enrutamiento. Actores hostiles pueden atacar la redpor la explotación de este modelo de confianza en el enrutamiento entre dominios desus propios fines. Un atacante puede transformar fácilmente enrutamientoinformación de manera que es extremadamente difícilpara cualquier terceropartido de detectar. Por ejemplo, la información de enrutamiento falsa puedeinyectar, información de enrutamiento válida retira o informaciónalterado para causar redireccionamiento de tráfico [6] - [9]. Este enfoque puedeser usado para prevenir el correcto funcionamiento de las aplicaciones, arealizar actividades fraudulentas, para interrumpir el funcionamiento de la...