The solutions discussed to this poi

The solutions discussed to this point have generally
focused on ensuring that BGP receives and transmits
control messages, such as those related to path announce-
ment and withdrawal, properly. These solutions protect
the control plane of BGP. However, a largely unexamined
issue is that of ensuring that packets are actually forwarded
by BGP along the announced paths; in other words,
protecting BGP’s
data plane
.Goldberg
et al.
[123] show
that even in the event that full protection of the control
plane is attained, ASes may have incentives to announce
one path (in the control plane) and forward traffic over
another (in the data plane), and may be able to subvert the
data plane unless restrictive policies or data-plane
protections are in place. Preliminary efforts to protect
the data plane include work by Wong
et al.
[124], which
introduces a verification protocol to be run by routers such
that they can verify whether data traffic is following the
route that has been advertised through BGP. This solution
does not require cryptographic operations in the data path,
but requires offline setup and shared secrets between
ASes. It also requires modification of data packets and has
overhead costs: tagging 5% of packets was shown to
decrease throughput by 6.1%.

Kết quả (Việt) 2:

Các giải pháp được thảo luận đến thời điểm này nhìn chung đã
tập trung vào việc đảm bảo rằng BGP nhận và truyền
tin điều khiển, chẳng hạn như những người liên quan đến đường announce-
lý và thu hồi, đúng cách. Những giải pháp bảo vệ
các máy bay kiểm soát của BGP. Tuy nhiên, một phần lớn không bị xem xét
vấn đề là đảm bảo rằng các gói tin đang thực sự chuyển tiếp
bởi BGP dọc theo con đường công bố; nói cách khác,
bảo vệ BGP của
mặt phẳng dữ liệu
.Goldberg
et al.
[123] cho thấy
rằng ngay cả trong trường hợp bảo vệ đầy đủ của điều khiển
máy bay là đạt được, các AS có thể có động lực để công bố
một đường dẫn (trong mặt phẳng điều khiển) và giao thông về phía trước hơn
khác (trong mặt phẳng dữ liệu), và có thể có khả năng để lật đổ các
mặt phẳng dữ liệu, trừ khi chính sách hạn chế hoặc dữ liệu máy bay
bảo vệ được đưa ra. Nỗ lực sơ bộ để bảo vệ
các máy bay dữ liệu bao gồm các tác phẩm của Wong
et al.
[124], trong đó
giới thiệu một giao thức xác minh được điều hành bởi định tuyến như vậy
mà họ có thể xác minh xem lưu lượng truy cập dữ liệu được thực hiện theo các
tuyến đường đã được quảng cáo thông qua BGP. Giải pháp này
không đòi hỏi hoạt động mật mã trong các đường dẫn dữ liệu,
nhưng đòi hỏi phải thiết lập ẩn và bí mật chia sẻ giữa
các AS. Nó cũng đòi hỏi phải sửa đổi các gói dữ liệu và có
chi phí trên không: gắn thẻ 5% của gói tin đã được chứng minh là
làm giảm thông lượng bằng 6,1%.