La sécurité des protocoles de routage

Alcatel, un chef de file dans les réseaux fixes et mobiles et dans les applications et les services connexes, souhaitait renforcer la sécurité des routeurs qui sont au cœur d’Internet. Les experts s’entendent généralement pour dire que l’abus des protocoles de routage présente une porte d’entrée facile pour les attaques informatiques sur l’infrastructure d’Internet. Un seul routeur défectueux peut complètement dérégler les protocoles de routage et entraîner la catastrophe. Le stagiaire et l’équipe de recherche ont proposé une nouvelle extension de sécurité pour le protocole BGP (Border Gateway Protocol), qu’ils ont baptisée Pretty Secure BGP (psBGP). (Le protocole BGP, une norme Internet, est le seul protocole de routage interdomaines dans Internet.) Contrairement au modèle de confiance hiérarchique centralisé utilisé par la plupart des propositions de sécurité BGP, le protocole psBGP utilise un modèle de confiance réparti qui vérifie la propriété des adresses IP en corroborant l’information venant de sources multiples et idéalement indépendantes. Nous nous sommes inspirés pour la conception du protocole psBGP de la façon dont les êtres humains en viennent à faire confiance à des renseignements dans des situations où il n’y a pas de source naturelle d’autorité pour avérer l’information. Le protocole psBGP ne tient pas pour acquis qu’Internet est muni d’une source d’autorité digne de confiance qui comprend parfaitement quels blocs d’adresses IP sont assignés à quelles organisations. Grâce à cet effort de recherche en collaboration, le stagiaire et les chercheurs d’Alcatel ont grandement approfondi leur compréhension de la sécurité BGP, ce qui devrait contribuer à améliorer la capacité de recherche d’Alcatel dans le domaine de la sécurité des réseaux.

Faculty Supervisor:

M. Paul van Oorschot

Student:

Tao Wan

Partner:

Alcatel Canada Inc.

Discipline:

Computer science

Sector:

Information and communications technologies

University:

Carleton University