文章目录

1 相关工作

1.1 国内情况

1.2 国外现状

2 数据平面系统受到的攻击

2.1 威胁模型

2.2 可能的攻击

3 设计

3.1 跟踪数据包执行路径

3.2 维护报文执行的路径统计

3.3 模型预期行为

3.4 验证预期

4 实验

5 结论

文章摘要:可编程数据平面为实现快速、准确和数据驱动的控制回路决策提供了令人兴奋的机会,很多研究者已经提出了许多数据平面系统来实时地处理网络动态（例如拥塞、故障）,这些系统的核心是具有数据包处理的数据平面算法,可连续监控流量并自动响应.尽管有诸多好处,但对网络事件的自动响应会导致潜在输入源的增加,从而增加了攻击面.设计了一个异常检测系统,用于在运行时检测此类攻击,系统对合理的预期行为进行建模,并使用该模型作为参考来检查系统是否受到攻击,实验证明:所设计的异常检测系统在对抗性攻防方面是可行性的,也是有效的.

文章关键词:

项目基金:《电脑编程技巧与维护》 网址: http://www.dnbcjqywh.cn/qikandaodu/2022/0121/1418.html