Ett intrångstolerant system (ITS) är ett nätsäkerhetssystem som består av redundanta virtuella servrar som är online endast i ett kort tidsfönster, som kallas exponeringstid. Servrarna återvinns regelbundet till sitt rena tillstånd, och alla infekterade servrar uppdateras igen, så angripare har inte tillräckligt med tid för att lyckas bryta sig in i servrarna. Det finns dock ett motstridiga intresse av att fastställa exponeringstid, kort för säkerhet och lång för prestanda. Med andra ord kan den korta exponeringstiden öka säkerheten men kräver att fler servrar körs för att behandla förfrågningar i rätt tid. I detta dokument föreslår vi Duo, en ITS som ingår i SDN, som kan minska exponeringstiden utan att använda datorresurser. I Duo finns två typer av servrar: vissa servrar med lång exponeringstid (vit server) och andra med kort exponeringstid (Gray server). Sedan klassificerar Duo trafiken till godartade och misstänksamma med hjälp av SDN/NFV-teknik som också möjliggör dynamisk vidaresändning av den klassificerade trafiken till vita respektive grå servrar, baserat på klassificeringsresultatet. Genom att minska exponeringstiden för en uppsättning servrar kan Duo minska exponeringstiden i genomsnitt. Vi har implementerat prototypen av Duo och utvärderat dess prestanda i en realistisk miljö.
Lee och Al. REF föreslog Duo ett intrångstolerant system SDN, vilket kan minska exponeringstiden.
Duo: Software Defined Intrusion Tolerant System Using Dual Cluster
{'venue': 'Security and Communication Networks', 'journal': 'Security and Communication Networks', 'mag_field_of_study': ['Computer Science']}