Secure multicast routing infrastructure : the network operator point of view. (Infrastructure sécurisée de routage multipoint : le point de vue de l'opérateur réseau)

Les fondements du multicast IP sont définis depuis plusieurs années et pourtant à ce jour très peu de déploiements à grande échelle ont eu lieu dans les réseaux opérationnels. L'une des raisons essentielles au non déploiement du multicast chez les opérateurs réseaux est la problématique de la sécurité. Or, lorsqu'on l'on parle de sécurité appliquée au domaine du multicast, deux niveaux complémentaires doivent être considérés: d'une part la sécurité applicative, qui vise à assurer la protection et la confidentialité des flux échangés au sein d'un groupe, et qui intéresse essentiellement les fournisseurs de contenu et les clients finaux; d'autre part la sécurité de l'infrastructure de routage multicast qui est du ressort de l'opérateur réseau. Cet article se focalise sur ce deuxième point et définit le point de vue de l’opérateur, propose une taxonomie des attaques auxquelles il s’expose, et discute les grandes classes de solutions envisageables.