Detectando roteadores disruptivos: uma abordagem de monitoramento de rede distribuída

Um alvo atraente para um atacante de sistemas computacionais é o roteador. Um atacante no controle de um roteador pode interromper a comunicação descartando ou redirecionando incorretamente pacotes que passam pelo roteador. Apresentamos um protocolo chamado WATCHERS que detecta e reage a roteadores que descartam ou redirecionam pacotes. O WATCHERS é baseado no princípio da conservação do fluxo em uma rede: todos os bytes de dados enviados para um nó, e não destinados a esse nó, devem sair do nó. O WATCHERS rastreia esse fluxo e detecta roteadores que violam o princípio da conservação. Mostramos que o WATCHERS tem várias vantagens sobre as técnicas existentes de monitoramento de rede. Argumentamos que o impacto do WATCHERS no desempenho do roteador e os requisitos de memória do WATCHERS são razoáveis para muitos ambientes. Demonstramos que, em condições ideais, o WATCHERS não gera diagnósticos falso-positivos. Também descrevemos como o WATCHERS pode ser ajustado para ter um desempenho quase tão bom em condições realistas.