IPマルチキャストトラフィックを保護するにはどうすればよいですか？
複数の低帯域幅レシーバーでグローバルに送信されるコンテンツのIPマルチキャストトラフィックを保護することに興味があります。
簡略化されたブロードキャスト暗号化はN個の公開鍵を受け取り、対称鍵をN回暗号化することを理解しています。これはO(N)操作であり、Nのメンバーシップが変更されるたびに更新する必要があります。
IPマルチキャストの問題を保護する必要性を解決する技術がIPv6またはIPマルチキャストのいずれかで実証されることを期待しています。
IPv6は、高度なアドレッシングおよびネットワーキングプロトコルです。 マルチキャストトラフィックおよび関連するセキュリティに関しては、特定のソリューションは提供されません。
マルチキャストトラフィックを保護するために利用できるさまざまな暗号化があります。シスコはそれをIOSに実装しています。 CiscoIOS®セキュアマルチキャスト は、トンネルベースのアーキテクチャに依存しないネイティブIPマルチキャスト暗号化であり、管理オーバーヘッドを低減し、最適なWAN柔軟性を確保するのに役立ちます。
生成されたマルチキャストトラフィックを保護するために、アプリケーションレベルのセキュリティと暗号化を暗示することもできます。シスコは、マルチキャスト環境における脅威の詳細な分析とマルチキャストネットワークのセキュリティ保護を マルチキャストセキュリティツールキット として公開しています。詳細については、こちらを参照してください。