Détection des routeurs perturbateurs : une approche de surveillance réseau distribuée

Une cible attrayante pour un attaquant de système informatique est le routeur. Un attaquant contrôlant un routeur peut perturber la communication en supprimant ou en réacheminant des paquets passant par le routeur. Nous présentons un protocole appelé WATCHERS qui détecte et réagit aux routeurs qui suppriment ou réacheminent des paquets. WATCHERS est basé sur le principe de conservation du flux dans un réseau : tous les octets de données envoyés dans un nœud, et non destinés à ce nœud, doivent sortir du nœud. WATCHERS suit ce flux et détecte les routeurs qui violent le principe de conservation. Nous montrons que WATCHERS présente plusieurs avantages par rapport aux techniques de surveillance réseau existantes. Nous discutons de la réponse de WATCHERS à plusieurs types de comportements de routeurs défectueux. Nous démontrons que dans des conditions idéales, WATCHERS ne fait aucun diagnostic faux positif, et nous décrivons comment WATCHERS peut être ajusté pour fonctionner presque aussi bien dans des conditions réalistes. De plus, nous soutenons que l'impact de WATCHERS sur les performances du routeur et les exigences mémoires de WATCHERS sont raisonnables pour de nombreux environnements.