Securing Load Balancing over QUIC
该论文研究 QUIC 协议下的网络内负载均衡（in-network load balancing）安全问题。传统软件负载均衡成本高、性能有限，而基于可编程交换机 ASIC 的负载均衡可以在线速下通过哈希将每个流的初始包映射到后端服务器。然而
#QUIC
共收录 6 条相关情报。
← 返回所有主题TurboRetry: Mitigating Large-Scale QUIC Handshake Floods with Off-the-Shelf DPU Offloading
QUIC 作为一种面向现代网络设计的传输协议，在提升性能与安全性的同时，仍面临握手洪泛攻击的威胁。攻击者通过发送大量握手请求，迫使服务器执行昂贵的密码学运算，从而耗尽 CPU 资源。QUIC 内置了 Retry 机制作为防御手段，但实验表明
QUICforge: Client-side Request Forgery in QUIC.
QUIC协议因近期标准化及各大科技公司的推动而日益普及，成为新一代传输层协议。然而，对其安全性的全面审查至关重要。本文首次系统分析了QUIC协议设计本身（而非常见漏洞）所引发的客户端请求伪造攻击。研究聚焦于三种攻击模式：协议冒充、流量放大以
A Binary and System Integrated Analysis Approach for Securing the QUIC Protocol
本文提出并评估了一种名为二进制与系统集成安全分析（BSISA）的方法，用于分析QUIC协议实现的安全性。传统QUIC安全分析仅关注捕获的网络流量，而忽略了编译后二进制代码中的防御机制是否真正存在且在攻击时生效。BSISA将二元级分析（分析编
Identifying Logical Vulnerabilities in QUIC Implementations.
本文对QUIC协议实现中的逻辑漏洞进行了系统性研究。QUIC作为一种基于UDP的传输层协议，旨在提升HTTP/3的性能与安全性，但不同实现（如Chromium、Quinn、msquic等）可能因状态机处理不当、参数校验缺失或并发控制缺陷而引
A Security Model and Fully Verified Implementation for the IETF QUIC Record Layer.
本文对IETF QUIC协议记录层的安全性进行了系统研究。QUIC是传输层协议，其记录层负责数据包加密和头部保护，IETF标准第30版相比Google原始协议和早期草案有重大变化。作者首先提出了一种新的安全定义——带半隐式nonce的认证加