联邦网络安全测试床即服务（FCTaaS）：一种联邦网络安全测试床框架

快速的技术变革正通过自动驾驶汽车和智能制造等新兴领域重塑社会，在系统设计、运行、安全和培训方面带来了新的研究挑战。研究人员通常依赖测试床来复现实验场景、收集和分析数据、观察系统行为以及评估所提出的解决方案。然而，创新的快速步伐使得单个测试床难以且成本高昂地保持对最新系统的代表性，因为这需要频繁的升级和新的能力。此外，对专业测试床的访问通常仅限于少数研究人员，导致宝贵的基础设施在其运行寿命期间利用率不足。本文提出了FCTaaS，一种联邦网络安全测试床即服务框架，它使异构的网络安全测试床能够跨越地理边界参与单个实验。通过虚拟专用网络（VPN）连接独立管理的测试床，FCTaaS支持远程测试床发现、实验设计和协调实验。我们在三个案例研究中评估了FCTaaS，涉及智能基础设施上的拒绝服务场景以及使用基于Suricata的IDS/IPS测试床的入侵检测和防御工作流。结果表明，FCTaaS能够实现有效的跨测试床实验，同时保持对攻击流量、IDS警报和检测系统资源压力的可见性。即使在资源密集型攻击场景下，FCTaaS也能将网络利用率限制在49%，仅引入1%的开销，并支持从本地节点间的5.63毫秒到地理分散节点间的147毫秒的延迟。