面向实时无人机系统的基于容器的抗 DoS 攻击控制框架
密码学与安全
2018-12-10 v1
摘要
无人机(UAV)领域正在快速扩张。保护实时 UAV 应用免受恶意攻击已成为亟待解决的紧迫问题。拒绝服务(DoS)攻击旨在耗尽系统资源并导致重要任务错过截止时间。由于其实现简单，DoS 攻击可能是 UAV 系统的常见问题之一。本文提出一种利用容器为实时 UAV 系统提供抗 DoS 攻击控制的软件框架：ContainerDrone。该框架为三种关键系统资源提供防御机制：CPU、内存与通信信道。我们限制攻击者对 CPU 核心集与利用率的访问。内存带宽节流限制攻击者的内存使用。通过在容器中模拟传感器与驱动器，安全监视器持续检查通信信道上的 DoS 攻击。一旦检测到安全规则违例，框架切换至安全控制器以缓解攻击。我们使用商用现货(COTS)硬件与开源软件实现了四旋翼原型机。实验结果表明了所提框架防御各类 DoS 攻击的有效性。
引用
@article{arxiv.1812.02834,
title = {A Container-based DoS Attack-Resilient Control Framework for Real-Time UAV Systems},
author = {Jiyang Chen and Zhiwei Feng and Jen-Yang Wen and Bo Liu and Lui Sha},
journal= {arXiv preprint arXiv:1812.02834},
year = {2018}
}