16. Security Considerations (Considerazioni sulla sicurezza)
16. Security Considerations (Considerazioni sulla sicurezza)
Le considerazioni sulla sicurezza per ECN sono discusse in tutto il documento, in particolare nelle Sezioni 7, 8, 18 e 19. La Sezione 7 discute la non conformità da parte dei nodi finali, e la Sezione 8 discute la non conformità nella rete.
La Sezione 18 esamina sistematicamente i vari modi in cui il campo ECN potrebbe essere modificato nella rete. La Sezione 19 considera le potenziali conseguenze del sovvertimento del controllo di congestione end-to-end indicando falsamente la capacità ECN o cancellando le indicazioni di congestione in ECN (il codepoint CE).
Le considerazioni sulla sicurezza relative a IPsec sono discusse nella Sezione 9.2. In particolare, la Sezione 9.2 discute come l'uso della funzionalità ECN nell'intestazione esterna di un tunnel IPsec possa sollevare preoccupazioni sulla sicurezza, poiché un avversario potrebbe manomettere informazioni che si propagano oltre gli endpoint del tunnel.
Nel complesso, l'analisi di questo documento mostra che, sebbene ECN introduca alcune nuove considerazioni sulla sicurezza, questi rischi sono gestibili e non introducono minacce alla sicurezza più gravi dei meccanismi di controllo di congestione basati sulla perdita di pacchetti esistenti.