Tilraun til að líkja eftir Tor-neti í fullri stærð

Vísindamenn frá University of Waterloo og US Naval Research Laboratory kynntu niðurstöður þróunar á Tor nethermi, sem er sambærilegur í fjölda hnúta og notenda við aðal Tor netið og gerir tilraunir nálægt raunverulegum aðstæðum. Verkfærin og netlíkanaaðferðin sem unnin var í tilrauninni gerðu það mögulegt, í tölvu með 4 TB af vinnsluminni, að líkja eftir virkni nets 6489 Tor hnúta, sem 792 þúsund sýndarnotendur eru samtímis tengdir við.

Það er tekið fram að þetta er fyrsta fullkomlega uppgerð Tor-netsins, fjöldi hnúta sem samsvarar raunverulegu neti (virku Tor-netið hefur um 6 þúsund hnúta og 2 milljónir tengdra notenda). Full eftirlíking af Tor netinu er áhugaverð út frá því að greina flöskuhálsa, líkja eftir árásarhegðun, prófa nýjar hagræðingaraðferðir við raunverulegar aðstæður og prófa öryggistengd hugtök.

Með fullgildum hermi munu Tor forritarar geta forðast þá æfingu að gera tilraunir á aðalnetinu eða á einstökum starfshnútum, sem skapa frekari hættu á að brjóta friðhelgi notenda og útiloka ekki möguleikann á bilunum. Til dæmis er búist við að stuðningur við nýja samskiptareglur um þrengslum verði kynntur í Tor á næstu mánuðum og uppgerðin mun gera okkur kleift að rannsaka virkni þess að fullu áður en hún er sett á raunverulegt net.

Auk þess að koma í veg fyrir áhrif tilrauna á trúnað og áreiðanleika aðal Tor netkerfisins, mun tilvist aðskildra prófunarneta gera það mögulegt að fljótt prófa og kemba nýjan kóða meðan á þróunarferlinu stendur, innleiða strax breytingar fyrir alla hnúta og notendur án að bíða eftir að langvarandi milliútfærslur ljúki, búa til og prófa frumgerðir hraðar með útfærslu á nýjum hugmyndum.

Unnið er að endurbótum á verkfærunum, sem, eins og fram kom hjá hönnuði, mun minnka auðlindanotkun um 10 sinnum og gera það kleift, á sama búnaði, að líkja eftir rekstri netkerfa sem eru betri en raunverulegt net, sem gæti þurft til að bera kennsl á hugsanleg vandamál með Tor-skala. Vinnan skapaði einnig nokkrar nýjar netlíkanaaðferðir sem gera það mögulegt að spá fyrir um breytingar á ástandi netsins með tímanum og nota bakgrunnsumferðargjafa til að líkja eftir virkni notenda.

Rannsakendur rannsökuðu einnig mynstrið á milli stærðar hermakerfisins og áreiðanleika vörpun tilraunaniðurstaðna á raunverulegt net. Við þróun Tor eru breytingar og hagræðingar forprófaðar á litlum prófunarnetum sem innihalda verulega færri hnúta og notendur en raunverulegt net. Það kom í ljós að tölfræðilegar villur í spám sem fengnar eru úr litlum uppgerðum er hægt að bæta upp með því að endurtaka óháðar tilraunir margsinnis með mismunandi settum af upphafsgögnum, í ljósi þess að því stærra sem hermt net er, því færri endurteknar prófanir þarf til að fá tölfræðilega marktækar niðurstöður.

Til að líkana og líkja eftir Tor netkerfinu eru vísindamenn að þróa nokkur opin verkefni sem dreift er undir BSD leyfinu:

• Shadow er alhliða nethermir sem gerir þér kleift að keyra raunverulegan netforritskóða til að endurskapa dreifð kerfi með þúsundum netferla. Til að líkja eftir kerfum sem byggjast á raunverulegum, óbreyttum forritum, notar Shadow aðferðir til að herma eftir kerfissímtölum. Netsamskipti forrita í hermt umhverfi fer fram með uppsetningu á VPN og notkun herma á dæmigerðum netsamskiptareglum (TCP, UDP). Styður sérsniðna uppgerð á eiginleikum sýndarnets eins og pakkatap og afhendingartafir. Auk tilrauna með Tor var reynt að þróa viðbót fyrir Shadow til að líkja eftir Bitcoin netinu, en þetta verkefni var ekki þróað.
• Tornettools er verkfærakista til að búa til raunhæf líkön af Tor netinu sem hægt er að keyra í Shadow umhverfinu, sem og til að ræsa og stilla uppgerðina, safna og sjá niðurstöðurnar. Mælingar sem endurspegla virkni hins raunverulega Tor netkerfis er hægt að nota sem sniðmát fyrir netframleiðslu.
• TGen er rafall umferðarflæðis byggt á breytum sem notandinn tilgreinir (stærð, tafir, fjöldi flæðis osfrv.). Hægt er að tilgreina umferðarmótunarkerfi bæði út frá sérstökum forskriftum á GraphML sniði og með því að nota líkindafræðileg Markov líkön fyrir dreifingu TCP flæðis og pakka.
• OnionTrace er tól til að rekja frammistöðu og atburði í hermt Tor neti, sem og til að taka upp og endurspila upplýsingar um myndun keðja Tor hnúta og úthluta umferðarflæði til þeirra.

Heimild: opennet.ru