抵御计算机系统中的重放攻击

从电网和电信到供水和金融系统，数字数据控制着社会赖以生存的基础设施系统。这些复杂的多层系统依靠分层通信来完成其任务-但是每个联系点都可能成为潜在的目标，每条信息路径都可能成为恶意行为者攻击的潜在薄弱环节。

来自卡拉布里亚大学的一组研究人员开发了第一个预测控制方案，该方案可以帮助具有多个代理的分布式网络不仅可以识别这些攻击，还可以防御这些攻击。他们的方法发表在IEEE / CAA自动化学报(第8卷，第3期，2021年3月)上。

论文作者，信息学，建模，电子学和系统工程学系控制工程副教授朱塞佩·弗兰兹(GiuseppeFranzè)说：“由于大量相互作用的代理人以分布式方式完成特定任务，现代系统的结构日益复杂。” ，卡拉布里亚大学。“本文的主要结果是，模型预测控制策略可以适当地适应多代理配置，可以解决困难的情况，例如存在诸如重播攻击之类的入侵。”

重播攻击很难识别，因为恶意行为者会使用系统中已经存在的信息。通过窃取从一次传输中窃取的帐号或权限字符串，并将其用于另一代理(甚至是最初接收该传输的代理)，参与者可以获取访问权限或发起特定的行动。

Franzè和他的团队应用了“渐进式地平线”模型，该模型使研究人员可以预测该系统将来的外观。通过了解系统的外观，模型可以识别何时发生意外情况，例如重新发送信息。

Franzè说：“后退的层级属性使我们可以在每个下一个瞬间考虑优化的相同结构。” “这意味着，如果问题在最初的瞬间可以解决，那么将来也会发生。”

重要的是，根据Franzè所说，该策略还提供了保护，方法是允许系统在攻击发生前的瞬间进行封装，并保留通信，直到成功阻止攻击为止。

Franzè说：“这种低需求的模型预测控制方案是解决外部恶意代理影响正常系统操作的未知情况的有效方法。”

标签： 计算机系统