DoS and DDoS attacks in Named Data Networking

La nascita di Internet ha portato benefici senza precedenti in termini sociali ed economici. Le tecnologie e i protocolli inizialmente adottati andavano a risolvere i problemi causati dall’inaffidabilità della preesistente linea telefonica e nel corso dei vari decenni hanno garantito il funzionamento delle comunicazioni globali. Tuttavia ci si pone delle domande sulla necessità di un nuovo cambio di paradigma che risponda alle nuove esigenze riscontrate nell’evoluzione di Internet stesso e dei servizi offerti. Named Data Networking, come progetto della famiglia delle Future Internet Architectures, propone una visione di Internet rinnovata in cui l’entità fondamentale scambiata è il Nome. L’attenzione viene posta sul cosa i nodi richiedono alla rete e non sul dove reperiscono le informazioni. Come nuova architettura, NDN propone approcci innovativi sui fronti dell’inoltro e dell’instradamento dei pacchetti nella rete e garantisce l’implementazione di diversi aspetti di sicurezza by design. Ciò non è però sufficiente a proteggere da tutte le minacce della rete, tra cui gli attacchi DDoS che costituiscono ancora oggi un rischio importante per i fornitori di servizi in Internet. Sono quindi necessari ulteriori sforzi per partorire un’architettura che risponda a requisiti di efficienza e sicurezza.