16、网络安全：LVI攻击检测与加密货币矿工检测

网络安全：LVI攻击检测与加密货币矿工检测

一、LVI攻击检测相关内容

在网络安全领域，侧信道攻击（SCA）对英特尔SGX（Software Guard Extensions）飞地构成了严重威胁。为了有效检测针对SGX飞地的LVI（Load Value Injection）攻击，研究人员进行了深入的研究。

1. DET LVI PPN探测器阈值
   DET LVI PPN探测器使用了一系列特定的阈值来检测攻击，具体阈值如下表所示：
   | 阈值 | 值 | 阈值 | 值 |
   | — | — | — | — |
   | TPF (<) | 6000 | CM 2 | 2000000 |
   | MINF 2 | 1 | CM RATE 2 | 0.3 |
   | MAJF 2 | 1 | IDIFF LOW | 0.9 |
   | INSTR 2 | 150000000 | IDIFF HIGH | 1.1 |
   | CR 2 | 6000000 | | |

2. 检测性能评估
   为了评估LVI原型探测器的有效性，研究人员设置了多种场景，包括攻击场景、非攻击场景、空闲场景以及使用Geekbench5的基准测试场景。每个场景运行120秒，检测工具以1秒的标准采样间隔测量所有运行进程的性能计数器，并记录潜在攻击的检测情况。检测分为部分检测和完全检测，具体检测结果如下表所示：
   | 场景 | DET US（部分） | DET US（完全） | DET PPN（部分） | DET PPN（完全） | 组合 |