27、分布式异构N变体执行与网络攻击检测技术解析

分布式异构N变体执行与网络攻击检测技术解析

1. DMON系统性能评估

DMON是一种新颖的分布式N变体执行系统，旨在利用指令集架构（ISA）和应用二进制接口（ABI）的多样性来抵御内存损坏攻击。为了评估其性能，研究人员进行了一系列实验。
- 系统调用基准测试 ：在系统调用基准测试中，研究发现某些优化措施对不同系统调用的影响各异。例如，ACC（一种优化策略）能将read系统调用的开销从42.47倍降至37.04倍，将getcwd系统调用的开销从45.01倍降至39.39倍，但对sched yield系统调用的性能没有影响，因为DMON不对该系统调用进行交叉检查。此外，ptrace的上下文切换开销是DMON整体开销的最大贡献者。基于此，研究人员提出在进程内监控非敏感系统调用的假设，并通过实验证实了这一假设。具体而言，他们使用syscall intercept实现了一个分布式进程内NVX系统，实验结果表明，在启用所有优化的情况下，进程内监控将每个系统调用的开销从32.86 - 37.90倍降低到仅6 - 10%。
|系统调用|原始开销倍数|ACC优化后开销倍数|
| ---- | ---- | ---- |
|read|42.47×|37.04×|
|getcwd|45.01×|39.39×|

• 服务器基准测试 ：研究人员在三种流行的服务器应用程序（Nginx 1.14.2、Lighttpd 1.4.52和Redis 5.0.1）上对DMON进行了评估。实验设置了两种配置：低端配置使用100兆位以太网连接，高端配置使用1千兆位以太网连接。使用wrk客户端评估Nginx