Construyendo una infraestructura de entrega de multidifusión escalable y segura en una red de área local
Autores: Veeraraghavan, Prakash; Hanna, Dalal; Pardede, Eric
Idioma: Inglés
Editor: MDPI
Año: 2019
Acceso abierto
Artículo científico
2019
Construyendo una infraestructura de entrega de multidifusión escalable y segura en una red de área local
Categoría
Ingeniería y Tecnología
Subcategoría
Ingeniería Eléctrica y Electrónica
Palabras clave
Protocolo de internet
Multidifusión
Comunicación
Datos de gestión
Protocolos de enrutamiento
Seguridad
Licencia
CC BY-SA – Atribución – Compartir Igual
Consultas: 27
Citaciones: Sin citaciones
La multidifusión del Protocolo de Internet (IP) es un método para la comunicación de uno a muchos y muchos a muchos entre hosts en una red IP. Esta comunicación ocurre de forma síncrona en tiempo real. Es un mecanismo útil para distribuir datos de gestión en una Red de Área Local (LAN). Los datos de gestión incluyen la actualización frecuente del Sistema Operativo (SO) del host, parches de seguridad, actualización del SO para hardware de red, nuevas actualizaciones de configuración, etc. En ausencia de un control de admisión o una identificación de origen, cualquier host con intenciones maliciosas puede difundir códigos maliciosos o rootkits explotando el marco de multidifusión subyacente. Protocolos de enrutamiento como RIPv2 y OSPF utilizan una forma específica de autenticación para intercambiar información de enrutamiento con sus routers pares. Sin embargo, su autenticación y la distribución de información de enrutamiento en su forma actual presentan varios problemas de seguridad y rendimiento. Motivados por estos problemas, en este documento, proponemos una arquitectura de multidifusión eficiente y escalable para distribuir información de gestión y enrutamiento en una LAN. Utilizamos el Árbol basado en Núcleo (CBT) para construir el árbol de entrega de multidifusión y la encriptación basada en identidades pseudo para el criptosistema subyacente. También demostramos que nuestra arquitectura de multidifusión propuesta es inmune a varios ataques populares.
Descripción
La multidifusión del Protocolo de Internet (IP) es un método para la comunicación de uno a muchos y muchos a muchos entre hosts en una red IP. Esta comunicación ocurre de forma síncrona en tiempo real. Es un mecanismo útil para distribuir datos de gestión en una Red de Área Local (LAN). Los datos de gestión incluyen la actualización frecuente del Sistema Operativo (SO) del host, parches de seguridad, actualización del SO para hardware de red, nuevas actualizaciones de configuración, etc. En ausencia de un control de admisión o una identificación de origen, cualquier host con intenciones maliciosas puede difundir códigos maliciosos o rootkits explotando el marco de multidifusión subyacente. Protocolos de enrutamiento como RIPv2 y OSPF utilizan una forma específica de autenticación para intercambiar información de enrutamiento con sus routers pares. Sin embargo, su autenticación y la distribución de información de enrutamiento en su forma actual presentan varios problemas de seguridad y rendimiento. Motivados por estos problemas, en este documento, proponemos una arquitectura de multidifusión eficiente y escalable para distribuir información de gestión y enrutamiento en una LAN. Utilizamos el Árbol basado en Núcleo (CBT) para construir el árbol de entrega de multidifusión y la encriptación basada en identidades pseudo para el criptosistema subyacente. También demostramos que nuestra arquitectura de multidifusión propuesta es inmune a varios ataques populares.