Mesh vs Chain

When Matasano Chargen suggested reading Nate Lawson's blog, I immediately added it to my Bloglines collection. Today I read Building a Mesh Vs a Chain and Mesh Approach vs Defense-in-Depth. Nate's basic premise is this:

When explaining cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 desired properties of a security system, I often use cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 metaphor of a mesh versus a chain. A mesh implies many interdependent checks, protection measures, and stopgaps. A chain implies a long sequence of independent checks, each assuming or relying on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 results of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rs.

With a mesh, it’s clear that if you cut one or more links, your security still holds. With a chain, any time a single link is cut, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 whole chain fails.

He explains why mesh != defense-in-depth:

A commenter suggested by email that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 mesh concept in my previous post is very similar to defense-in-depth. While cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y are similar, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re are some critical differences that are especially important when you apply cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m to software protection.

Defense-in-depth comes from military history where a defender would build a series of positions and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n fall back each time cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 enemy advanced forward through cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 first positions. This works in security as well. For instance, a web server may be run in a restricted chroot environment so that if cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 web server is compromised, damage is limited to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 files in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 restricted directory, not cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 whole system.

The mesh model, on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r hand, involves a series of interlocking checks and enforcement mechanisms. There is nothing to fall back to because all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 defenses are active at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same time, mutually reinforcing each ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r. This concept is less common than defense-in-depth for network security use due to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 difficulty of incorporating it into system designs. However, it is extremely common in cryptography.

I suggest reading both posts for more information. I found this design idea very interesting, but I agree that implementing it outside of cryptography seems difficult. It would be neat to devise more mesh-based systems.