27、分布式异构N变体执行与网络攻击检测技术解析

分布式异构N变体执行与网络攻击检测技术解析

1. DMON系统性能评估

DMON是一种新颖的分布式N变体执行系统,旨在利用指令集架构(ISA)和应用二进制接口(ABI)的多样性来抵御内存损坏攻击。为了评估其性能,研究人员进行了一系列实验。
- 系统调用基准测试 :在系统调用基准测试中,研究发现某些优化措施对不同系统调用的影响各异。例如,ACC(一种优化策略)能将read系统调用的开销从42.47倍降至37.04倍,将getcwd系统调用的开销从45.01倍降至39.39倍,但对sched yield系统调用的性能没有影响,因为DMON不对该系统调用进行交叉检查。此外,ptrace的上下文切换开销是DMON整体开销的最大贡献者。基于此,研究人员提出在进程内监控非敏感系统调用的假设,并通过实验证实了这一假设。具体而言,他们使用syscall intercept实现了一个分布式进程内NVX系统,实验结果表明,在启用所有优化的情况下,进程内监控将每个系统调用的开销从32.86 - 37.90倍降低到仅6 - 10%。
|系统调用|原始开销倍数|ACC优化后开销倍数|
| ---- | ---- | ---- |
|read|42.47×|37.04×|
|getcwd|45.01×|39.39×|

  • 服务器基准测试 :研究人员在三种流行的服务器应用程序(Nginx 1.14.2、Lighttpd 1.4.52和Redis 5.0.1)上对DMON进行了评估。实验设置了两种配置:低端配置使用100兆位以太网连接,高端配置使用1千兆位以太网连接。使用wrk客户端评估Nginx
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值