Internet Denial by Higher-tier ISPs: A NAT-Based Solution

الموضوعات

علوم تطبيقية وتكنولوجية

الملخص

Internet is an interconnection of independent Autonomous Systems (ASes). Most of the large ASes are operated by Internet Service Providers (ISPs), which are classified into 3 tiers based on their size and interconnections. Most of the Internet traffic is routed through the Internet core, represented by higher-tier ISPs. Because of the security flaws of Border Gateway Protocol (BGP), the presence of one or more malicious ISPs among the higher-tier ISPs can lead to many security concerns. Internet denial is when a malicious ISP blocks some or all the traffic that belongs to a specific network. The impact of Internet denial can be very critical. Network Address Translation (NAT) is used to design a solution that is scalable. In the NAT-based solution, outgoing traffic is address-translated into a non-blocked IP address in order to hide its identity. However, NAT limits end-to-end connectivity, causing servers within the victim network to become unreachable by external users. Application-layer information is used to design solutions for web and email server reachability behind NAT. NAT also limits peer-to-peer (p2p) connectivity, preventing p2p applications from working properly. Existing solutions for NAT traversal are used to bypass this limitation. The impact of the proposed NAT-based solution on performance is negligibly small, and only a single NAT traversal technique, namely relaying, causes significant impact on the network performance.

روابط وملفات

التعريف والنوع

رقم الوثيقة

ee4614e1-7ce2-46b0-8b13-89a77efaf35b

رقم العقد

0

نوع الوسائط

Crawler

نوع المحتوى

الرسائل العلمية

صيغة المصدر

رسائل ماجيستير

نوع الملف

pdf text

أسماء الملفات

946800_1.pdf

بيانات النشر

ترجمة العنوان

الحرمان المتعمد للوصول لشبكة الانترنت من قبل الفئة العليا بين مزود يالخدمة: حل مبني على ترجمة عنوان الشبكة

ألقاب المؤلفين

[{"name_ar":"Ashraf S. Mahmoud","title_ar":"اشراف","title_en":"Supervision"},{"name_ar":"Marwan H. Abu-Amara","title_ar":"اشراف","title_en":"Supervision"},{"name_ar":"عبدالعزيز بن محمد بن علي البيز","title_ar":"اعداد","title_en":"Preparation"}]

اللغة

English

المصدر والدورية

اسم المصدر

Internet Denial by Higher-tier ISPs: A NAT-Based Solution

المحتوى والصفحات

عدد الصفحات

0

ترجمة الملخص

تتكون شبكة الانترنت من العديد من الأنظمة المستقلة المتصلة ببعضها البعض. معظم هذه الأنظمة المستقلة، وخاصة الكبيرة منها، مملوكة لمقدمي خدمة الانترنت، والذين بدورهم ينقسمون إلى ثلاث فئات بناءً على حجمهم وطرق اتصالهم ببعض. تمر معظم حزم بيانات الانترنت من خلال نواة الانترنت، والتي يشكلها مقدمو الخدمة ذوي الفئات العليا. ونظراً لوجود العديد من الثغرات في بروتوكول بوابة الحدود (BGP) فإن وجود مقدم خدمة خبيث أو أكثر من ذوي الفئات العليا يشكل تهديدات أمنياً للبيانات. إحدى هذه التهديدات هو الحرمان المتعمد من الوصول لشبكة الانترنت، ويحدث ذلك عندما يمنع مقدم الخدمة مرور حزم البيانات المنتمية لشبكةٍ ما من خلاله. تأثير من هذا التهديد قد يكون حاسماً جداً. الحل المقترح لهذه المشكلة يعتمد على استخدام اسلوب ترجمة عنوان الشبكة (NAT) لإخفاء هوية حزم البيانات المرسلة والمستقبلة عن مقدم الخدمة الخبيث، وبذلك يمكن إمرار هذه الحزم من خلاله بدون أن يستدل على مصدرها الحقيقي.إن استخدام هذا الاسلوب يؤدي لحل مشكلة الحرمان المتعمد لحزم البيانات الصادرة، ولكنه يؤدي إلى تقييد إمكانية استقبال الاتصالات الواردة، والذي يتسبب في مشاكل في الوصول إلى الخوادم الموجودة داخل الشبكة، ومحدودية الاتصال في البرنامج اللامركزية (الند للند) (P2P). يتم دراسة واقتراح حلول لهذه المشاكل وتقييمها من ناحية الأداء وقابلية التوسع، ويظهر من النتائج ان معظم الحلول المقترحة تسبب تأثيرا سلبياً ضئيل جداً.

إشراف وإعداد

الإشراف

Ashraf S. Mahmoud, Marwan H. Abu-Amara

الإعداد

عبدالعزيز بن محمد بن علي البيز

الاقتباسات الببليوغرافية