.png){kind=icon}
返回
Toward Secure Inter-Device Coordination in Programmable Networks
.png){kind=icon}
PRE
AI
DOI：10.1109/TON.2025.3580638.png)
.png){kind=icon}
原文求助.png){kind=icon}
分享.png){kind=icon}
收藏
摘要
En 中文
在可编程网络中，一些网络系统协调数据平面交换机执行网络内功能（例如，带内网络遥测）。然而，与设备间协调相关的漏洞在很大程度上仍未被探索和忽视，考虑到该范式的日益普及，这一点令人高度担忧。在本文中，我们识别了基于此类漏洞的三个攻击场景，攻击者误导网络系统的行为。我们在Tofino交换机和模拟器上实现了20个网络系统，并测试了它们对所识别攻击的防御能力。我们的实验结果表明，我们的攻击严重扰乱了这些网络系统的正常运行，例如，NetCache的缓存命中率下降了38%。然而，我们的分析表明，现有方法均无法完全缓解我们的攻击，因为它们未能验证设备间协调的报文。为此，我们从现有方法中选取特征，同时解决其局限性，以设计有效的缓解方法。实验结果表明，我们的方法在缓解攻击方面表现良好，且引入了可接受的开销。
Keyword:
Programmable networks
inter-device coordination
attacks
network security
期刊
I
IF:
0
论文数:
551
被引数:
0
机构
引用论文
Mousika: Enable General In-Network Intelligence in Programmable Switches by Knowledge Distillation
.png){kind=icon}
PREAI
分享收藏
分享收藏
查看更多内容