On Borrowed Time: Measurement-Informed Understanding of the NTP Pool's Robustness to Monopoly Attacks.
该论文针对NTP Pool这一全球分布式网络时间同步基础设施的稳健性问题展开测量研究。NTP Pool由大量自愿加入的时间服务器组成，通过DNS轮询机制将客户端请求分发到各服务器，其安全和可用性至关重要。研究聚焦于一种潜在的单点故障风险——
#infrastructure-security
共收录 5 条相关情报。
← 返回所有主题Resource-Aware Intrusion Detection in Infrastructure Networks: A Game-Theoretic Approach
该论文针对基础设施网络中的入侵检测问题，提出了一种基于博弈论的资源分配方法。研究背景是：基础设施网络（如集成传感与通信ISAC系统）依赖分布式传感设备在网络边缘检测入侵，以在攻击者到达关键资产前进行拦截。然而，传感设备、通信带宽和边缘服务器
(A)iSpy: Parasitic Trojans for Machine Learning Infrastructure
本文提出了一种针对机器学习基础设施的新型攻击面——寄生基础设施木马（Parasitic Infrastructure Trojan），并展示了具体实现(A)iSpy。现代机器学习流水线高度依赖第三方库进行图编译和硬件加速，现有安全实践主要审
Investigating The Security of Modern AI and Cloud Infrastructure
该论文系统性地挑战了现代AI与云基础设施中普遍存在的隔离假设。作者通过构建一个从物理内存共置到远程服务接口的交互级别分类法，来解构AI安全假设。尽管已有大量研究关注孤立的攻击面，但安全社区缺乏一个统一的框架来理解物理、架构和算法漏洞如何在整
The Custody Envelope Threshold: Authority-Scaled Admission of External Artifacts in Institutional Infrastructure
该论文提出了一种名为“保管封套阈值”（Custody Envelope Threshold, CET）的模型，旨在解决现代机构基础设施中对外部工件（如包注册表依赖项、CI/CD actions、容器镜像、Terraform 提供者和模块、开