Disseminating Security Updates at Internet Scale

انتشار به‌روزرسانی‌های امنیتی در مقیاس اینترنت سیستم جدیدی به نام \"Revere\" را توصیف می‌کند که این مشکلات را برطرف می‌کند. \"Revere\" شبکه‌های پوششی در مقیاس بزرگ، خود سازماندهی و انعطاف‌پذیر را در بالای اینترنت ایجاد می‌کند تا به‌روزرسانی‌های امنیتی را از مراکز انتشار به گره‌های جداگانه هدایت کند. \"Revere\" همچنین سرورهای مخزن را برای گره های جداگانه تنظیم می کند تا به روز رسانی های امنیتی از دست رفته را دریافت کند. این کتاب بیشتر در مورد چگونگی محافظت از این روش انتشار فشار و کش و نحوه ایمن سازی شبکه های پوششی \"Revere\" با در نظر گرفتن حملات و اقدامات متقابل احتمالی بحث می کند. انتشار به‌روزرسانی‌های امنیتی در مقیاس اینترنت اندازه‌گیری‌های آزمایشی از اجرای نمونه اولیه \"Revere\" را ارائه می‌کند که با استفاده از یک رویکرد گرا در مقیاس بزرگ جمع‌آوری شده است. این اندازه‌گیری‌ها نشان می‌دهد که \"Revere\" می‌تواند به‌روزرسانی‌های امنیتی را در مقیاس، سرعت و انعطاف‌پذیری لازم با هزینه‌ای معقول ارائه دهد.

انتشار به‌روزرسانی‌های امنیتی در مقیاس اینترنت برای این کار مفید خواهد بود. کسانی که سعی می کنند سیستم های همتا را در مقیاس بزرگ طراحی کنند، زمانی که امنیت یک نگرانی است، زیرا بسیاری از مسائلی که این طرح ها با آن مواجه هستند توسط \"Revere\" نیز مواجه هستند. راه حل های \"Revere\" ممکن است همیشه برای سایر سیستم های همتا با اهداف بسیار متفاوت مناسب نباشد، اما تجزیه و تحلیل مشکلات و راه حل های احتمالی که در اینجا مورد بحث قرار می گیرد در طراحی یک رویکرد سفارشی برای چنین سیستم هایی مفید خواهد بود.

Disseminating Security Updates at Internet Scale describes a new system, "Revere", that addresses these problems. "Revere" builds large-scale, self-organizing and resilient overlay networks on top of the Internet to push security updates from dissemination centers to individual nodes. "Revere" also sets up repository servers for individual nodes to pull missed security updates. This book further discusses how to protect this push-and-pull dissemination procedure and how to secure "Revere" overlay networks, considering possible attacks and countermeasures. Disseminating Security Updates at Internet Scale presents experimental measurements of a prototype implementation of "Revere" gathered using a large-scale oriented approach. These measurements suggest that "Revere" can deliver security updates at the required scale, speed and resiliency for a reasonable cost.

Disseminating Security Updates at Internet Scale will be helpful to those trying to design peer systems at large scale when security is a concern, since many of the issues faced by these designs are also faced by "Revere". The "Revere" solutions may not always be appropriate for other peer systems with very different goals, but the analysis of the problems and possible solutions discussed here will be helpful in designing a customized approach for such systems.