Beberapa hari yang lalu Penyelidik daripada Universiti Waterloo dan Makmal Penyelidikan Tentera Laut AS. membentangkan hasil pembangunan simulator rangkaian Tor yang setanding dalam bilangan nod dan pengguna kepada rangkaian Tor utama dan membenarkan eksperimen yang hampir dengan keadaan sebenar.
Kit alat dan metodologi pemodelan rangkaian dibuat semasa eksperimen dibenarkan untuk mensimulasikan operasi rangkaian 6489 Tor nod pada komputer dengan 4 TB RAM, yang mana 792 ribu pengguna maya disambungkan secara serentak.
Perlu diingatkan bahawa ini adalah simulasi berskala besar pertama rangkaian Tor, bilangan nod yang sepadan dengan rangkaian sebenar (Rangkaian Tor yang berfungsi mempunyai kira-kira 6 ribu nod dan 2 juta pengguna yang disambungkan).
Simulasi lengkap rangkaian Tor adalah menarik dari segi mengenal pasti kesesakan, memodelkan tingkah laku serangan, menguji teknik pengoptimuman baharu dalam keadaan kehidupan sebenar dan bukti konsep berkaitan keselamatan.
Dengan simulator lengkap, pembangun Tor akan dapat beralih daripada amalan menjalankan eksperimen pada mainnet atau pada nod stesen kerja individu, yang mewujudkan risiko tambahan untuk melanggar privasi pengguna dan tidak menghapuskan kemungkinan kegagalan. Sebagai contoh, dalam beberapa bulan akan datang, Tor dijangka akan memperkenalkan sokongan untuk protokol kawalan kesesakan baharu, dan simulasi akan membolehkan anda mengkaji sepenuhnya cara ia berfungsi sebelum melaksanakannya dalam rangkaian sebenar.
Selain menghapuskan kesan eksperimen terhadap kerahsiaan dan kebolehpercayaane rangkaian Tor utama, kehadiran testnet yang berasingan akan memungkinkan untuk menguji dan menyahpepijat kod baharu dengan cepat semasa pembangunan, menggunakan perubahan serta-merta kepada semua nod dan pengguna tanpa menunggu penggunaan perantaraan yang lama untuk menyelesaikan, membina dan menjalankan prototaip dengan lebih pantas dengan pelaksanaan daripada idea-idea baru.
Kerja sedang dilakukan untuk menambah baik kit alat yang, menurut pembangun, akan mengurangkan penggunaan sumber sebanyak 10 kali ganda dan akan membolehkan operasi rangkaian yang melebihi rangkaian sebenar disimulasikan pada komputer yang sama, yang mungkin diperlukan untuk mengenal pasti masalah yang mungkin berlaku. . dengan penskalaan Tor. Dalam perjalanan kerja, beberapa kaedah pemodelan rangkaian baharu juga telah dicipta yang membolehkan untuk meramalkan perubahan dalam keadaan rangkaian dari semasa ke semasa dan menggunakan penjana trafik latar belakang untuk mensimulasikan aktiviti pengguna.
Para penyelidik juga mengkaji corak antara saiz rangkaian simulasi dan kebolehpercayaan mengunjurkan keputusan daripada eksperimen dalam rangkaian sebenar. Semasa pembangunan Tor, perubahan dan pengoptimuman diuji terlebih dahulu pada rangkaian ujian kecil, yang mengandungi nod dan pengguna yang jauh lebih sedikit daripada rangkaian sebenar.
Telah didapati bahawa ralat statistik ramalan yang diperoleh semasa simulasi kecil boleh dikompensasikan dengan pengulangan berulang eksperimen bebas dengan set data awal yang berbeza, manakala semakin besar rangkaian simulasi, semakin sedikit ujian semula diperlukan untuk mendapatkan kesimpulan yang signifikan secara statistik.
Untuk memodelkan dan mensimulasikan rangkaian Tor, penyelidik sedang membangunkan beberapa projek sumber terbuka yang diedarkan di bawah lesen BSD:
- Bayangan: simulator rangkaian universal yang membolehkan anda menjalankan kod aplikasi rangkaian sebenar untuk mencipta semula operasi sistem teragih dengan beribu-ribu proses rangkaian. Untuk mensimulasikan sistem berdasarkan aplikasi sebenar yang tidak diubah suai.
- Tornettools: satu set alat untuk menjana model realistik rangkaian Tor yang boleh dijalankan dalam persekitaran Shadow, serta untuk menjalankan dan menyesuaikan proses simulasi, mengumpul dan menggambarkan hasil. Metrik yang mencerminkan prestasi rangkaian Tor sebenar boleh digunakan sebagai templat untuk penjanaan rangkaian.
- TGen: penjana aliran trafik berdasarkan parameter yang ditetapkan oleh pengguna (saiz, kelewatan, bilangan aliran, dll.). Skim pembentukan trafik boleh diwujudkan berdasarkan senario khas dalam format GraphML dan menggunakan model Markov kemungkinan untuk pengedaran aliran dan paket TCP.
- Jejak Bawang: satu set alat untuk memantau prestasi dan peristiwa dalam rangkaian Tor yang disimulasikan, serta untuk merekod dan memainkan semula maklumat tentang pembentukan rantaian nod Tor dan menghubungkan aliran trafik kepada mereka.
Akhir sekali, jika anda berminat untuk mengetahui lebih lanjut mengenainya, anda boleh merujuk butiran dalam pautan berikut.