推荐 9.6
Conf: 50%
该论文首次系统性地研究了水下数据中心(UDC)面临的声学注入攻击威胁。与陆地数据中心不同,水下环境的长距离声波传播特性使得攻击者能够通过声学信号远程干扰关键基础设施。作者构建了接近真实UDC服务器操作的试验台,通过封闭水体实验和开放湖泊实验,实证评估了声学注入攻击对容错存储设备、资源分配软件和分布式文件系统的影响。实验表明,攻击者可使RAID 5存储系统吞吐量降低17%至100%;仅需2.4分钟的持续声学注入即可导致分布式文件系统节点无响应并自动移除;使分布式数据库延迟增加高达92.7%,降低系统可靠性;诱导负载均衡管理器将高达74%的资源重定向至目标服务器,造成过载或资源共置。在湖泊开放实验中,使用商用扬声器在最大允许距离6.35米处实现了可控的吞吐量降级。论文还评估了标准防御措施的有效性,并提出了基于机器学习的检测系统,在30秒FIO基准测试数据集上达到0%假阳性率和98.2%真阳性率。该工作旨在帮助制造商主动保护UDC免受声学注入攻击,确保海底计算基础设施的安全。适合安全研究人员、数据中心设计者和水下基础设施运营商阅读。
💡 推荐理由: 该研究揭示了一种针对新兴水下数据中心的全新攻击向量,对能源效率和可持续性具有重要影响。
🎯 建议动作: 研究跟进
排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.6)