arrow
返回

In-Network Computing-Based Malicious Traffic Filtering for Multi-Tenant Cloud Environments

delete2026-03-20
delete0
PRE
AI
Q
Qi Zhan
L
Le Tian
P
Pengshuai Cui
Y
Yuxiang Hu
J
Jiqiang Xia
J
Jiangxing Wu
DOI:10.1016/j.cose.2026.104903delete
delete原文链接
delete原文求助
delete分享
delete收藏
摘要

摘要

En 中文
In-Network Computing (INC)是一种将计算操作从网络边缘设备卸载到可编程交换机等网络单元的方法。基于INC的恶意流量检测方案可以平衡数据驱动的实时网络报文分类,近年来受到了广泛关注。然而,现有的基于INC的方案仅使用单一全局检测模型为云中所有租户过滤恶意流量,这迫使所有租户共享相同的过滤策略,无法为每个租户提供策略定制。同时,这也导致了欠拟合问题,降低了理论最高准确率。本文提出了一种恶意流量过滤框架,利用多个细粒度的分类回归树(Classification and Regression Trees)为聚类租户过滤流量。我们在控制平面精心设计了聚合机制,并在数据平面设计了表,以实现实时且运行时可更新的多租户流量过滤。实验结果表明,与采用全局模型的恶意流量检测方案相比,所提出的方法能够避免租户间的相互影响,提高理论最高准确率,缓解欠拟合问题,并为租户提供策略定制能力。
Keyword:
In-Network Computing
Malicious Traffic Detection
Multi-Tenant Cloud
Fine-Grained Classification and Regression Trees
Real-Time Traffic Filtering

期刊

C
COMPUTERS & SECURITY
IF:
5.4
论文数:
207
被引数:
0

机构

I
Information Engineering University
学者数:
484
论文数: 161
被引数: 0
引用论文

引用论文

Planter: Rapid Prototyping of In-Network Machine Learning Inference种植者:网络内机器学习推理的快速原型设计
err2024-08-06
err0
errOAAI
errChanggang Zheng; Mingyuan Zang; Xinpeng Hong; Liam Perreault; Riyad Bensoussane; Shay Vargaftik; Yaniv Ben-Itzhak; Noa Zilberman
err分享
err收藏
P4
err2014-07-28
err0
PREAI
errPat Bosshart; Dan Daly; Glen Gibb; Martin Izzard; Nick McKeown; Jennifer Rexford; Cole Schlesinger; Dan Talayco; Amin Vahdat; George Varghese; David Walker
err分享
err收藏
Offloading Machine Learning to Programmable Data Planes: A Systematic Survey
err2023-08-26
err4
PREAI
errParizotto, Ricardo; Coelho, Bruno Loureiro; Nunes, Diego Cardoso; Haque, Israat; Schaeffer-Filho, Alberto
err分享
err收藏
err分享
err收藏
err分享
err收藏
Criteria for classifying forecasting methods
err2020-01-01
err90
errOAAI
errJanuschowski, Tim; Gasthaus, Jan; Wang, Yuyang; Salinas, David; Flunkert, Valentin; Bohlke-Schneider, Michael; Callot, Laurent
err分享
err收藏
学者 查看更多内容