基于DNN的软件定义混合边云系统服务质量拒绝攻击
网络与互联网体系结构
2023-04-04 v1 密码学与安全
摘要
为满足复杂实时视频应用多样的服务质量（QoS）需求，民用与战术用例正采用软件定义混合边云系统。此类应用的主要QoS需求之一是视频应用的超低端到端时延，其需借助软件定义网络（SDN）在终端设备与边缘服务器间快速传输帧。未能保证此类严苛需求将导致视频应用质量下降乃至任务失败。本文展示了协同攻击者群体如何利用SDN控制通信发起服务质量拒绝（DQoS）攻击，人为增大视频帧端到端时延且规避检测。特别地，我们展示了基于全部或部分网络状态信息的深度神经网络（DNN）模型训练可合理准确预测网络丢包率。我们还展示了此类预测如何辅助设计攻击模型，该模型可向端到端视频处理施加恰量的附加时延，足以引发显著QoS下降又不至引起怀疑。我们利用GENI平台上的真实边云测试床进行训练数据收集，并论证了模型高精度与攻击高成功率。
引用
@article{arxiv.2304.00677,
title = {DNN-based Denial of Quality of Service Attack on Software-defined Hybrid Edge-Cloud Systems},
author = {Minh Nguyen and Jacob Gately and Swati Kar and Soumyabrata Dey and Saptarshi Debroy},
journal= {arXiv preprint arXiv:2304.00677},
year = {2023}
}
备注
WAMICON 2022