Abstract-Aktuella datorsystem är beroende av adapteringsmekanismer för att säkerställa att de förblir i lugna operativa regioner. Dessa regioner definieras ofta med hjälp av effektivitet, rättvisa och stabilitetsegenskaper. I detta syfte har traditionell forskning inom skalbara serverarkitekturer och protokoll fokuserat på att främja dessa egenskaper genom att föreslå ännu mer sofistikerade anpassningsmekanismer, utan vederbörlig uppmärksamhet på säkerhetskonsekvenser. I detta dokument exemplifierar vi sådana konsekvenser för säkerheten genom att avslöja sårbarheten hos de mekanismer för tillträdeskontroll som används allmänt i Internetslutsystem för att minska kvalitetsattacker (RoQ). RoQ attacker riktar in sig på transienterna av ett systems adaptiva beteende i motsats till dess begränsade steady-state kapacitet. Vi visar att en välorganiserad RoQ-attack mot en policy för tillträdeskontroll i slutsystemet skulle kunna medföra betydande ineffektiviteter som potentiellt skulle kunna beröva ett slutsystem på Internet en stor del av dess kapacitet, eller avsevärt minska dess servicekvalitet, samtidigt som man undviker upptäckt genom att konsumera en osannolik, liten del av systemets kapade kapacitet. Vi utvecklar en kontrollteoretisk modell för att bedöma effekterna av RoQ-attacker på en slutsystemkontrollant. Vi kvantifierar skador orsakade av en angripare genom att härleda lämpliga mått. Vi validerar våra fynd genom riktiga Internetexperiment som utförs i vårt labb.
Mina Guirguis et al Ref har exemplifierat säkerhetskonsekvenserna genom att avslöja sårbarheten hos de mekanismer för tillträdeskontroll som i stor utsträckning används i Internetslutsystem för att minska attacker av kvalitet (RoQ).
Reduction of quality (RoQ) attacks on Internet end-systems
{'venue': 'Proceedings IEEE 24th Annual Joint Conference of the IEEE Computer and Communications Societies.', 'journal': 'Proceedings IEEE 24th Annual Joint Conference of the IEEE Computer and Communications Societies.', 'mag_field_of_study': ['Computer Science']}