Vi presenterar SABER (Surviability Architecture: Block, Evade, React), en föreslagen överlevnadsarkitektur som blockerar, undviker och reagerar på en mängd olika attacker genom att använda flera säkerhetsmekanismer och överlevnadsmekanismer på ett automatiserat och samordnat sätt. Tvärtemot det ad hoc-sätt på vilket moderna överlevnadsbara system byggs-använda isolerade, oberoende säkerhetsmekanismer såsom brandväggar, intrångsdetekteringssystem och program sandlådor-SABER integrerar flera olika tekniker i ett försök att ge en enhetlig ram för att svara på det breda spektrum av attacker skadliga insiders och outsiders kan starta. Denna samordnade flerskiktsstrategi kommer att kunna försvara mot attacker riktade mot olika nivåer av nätverksstacken, såsom överbelastningsbaserade DoS-attacker, mjukvarubaserad dos- eller kodinjiceringsattacker, och andra. Vår grundläggande insikt är att även om flera försvarslinjer är användbara, de flesta konventionella, okoordinerade strategier misslyckas med att utnyttja alla tillgängliga svar på incidenter. Genom att samordna insatserna ökar förmågan att överleva framgångsrika säkerhetsöverträdelser avsevärt. Vi diskuterar de viktigaste komponenterna i SABER, hur de kommer att integreras tillsammans och hur vi kan utnyttja de lovande resultaten från de enskilda komponenterna för att förbättra överlevnadsförmågan i en mängd olika samordnade attackscenarier. SABER är för närvarande i prototypstadiet, med flera intressanta öppna forskningsområden.
Keromytis SABER (Surviability Architecture: Block, Evade, React) REF är ett exempel på den nya satsningen.
A holistic approach to service survivability
{'venue': "SSRS '03", 'journal': None, 'mag_field_of_study': ['Computer Science']}