我以我的方式DPID！软件定义网络中的隐蔽定时信道
密码学与安全
2024-03-05 v1 网络与互联网体系结构
摘要
软件定义网络被认为是一种有前景的新范式，能够实现更可靠且形式上可验证的通信网络。然而，本文表明，软件定义网络（SDN）核心的控制平面与数据平面分离，即使数据平面在物理上断开连接，也可被利用于基于SDN传送的隐蔽信道。本文描述了基于SDN传送的隐蔽定时信道的理论模型和设计。我们使用流行的SDN交换机Open vSwitch和流行的SDN控制器ONOS实现了我们的隐蔽信道。对原型的评估表明，即使在控制器负载下，也能达到每秒20比特的吞吐率，通信准确率约为90%。我们还讨论了进一步提高吞吐率的技术。
引用
@article{arxiv.2403.01878,
title = {I DPID It My Way! A Covert Timing Channel in Software-Defined Networks},
author = {Robert Krösche and Kashyap Thimmaraju and Liron Schiff and Stefan Schmid},
journal= {arXiv preprint arXiv:2403.01878},
year = {2024}
}