AbstractServers that consist of mul

Abstract
Servers that consist of multiple nodes and sockets are interconnected
together with a high-bandwidth, low latency
processor interconnect network, such as Intel QPI or AMD
Hypertransport technologies. The different nodes exchange
packets through routers which communicate with other routers.
A key component of a router is the routing table which determines
which output port an arriving packet should be
forwarded through. However, because of the flexibility (or
programmability) of the routing tables, we show that it can
result in security vulnerability. We describe the procedures
for how the routing tables in a processor-interconnect router
can be modified. Based on these modifications, we propose
new system attacks in a server, which include both performance
attacks by degrading the latency and/or the bandwidth
of the processor interconnect as well as a livelock attack
that hangs the system. We implement these system
on an 8-node AMD server and show how performance can
be significantly degraded. Based on this vulnerability, we
propose alternative solutions that provide various trade-off
in terms of flexibility and cost while minimizing the routing
table security vulnerability.
Categories and Subject Descriptors

ผลลัพธ์ (ไทย) 1:

บทคัดย่อเซิร์ฟเวอร์ที่ประกอบด้วยหลายโหนและซ็อกเก็ตที่เชื่อมต่อกันร่วมกับเวลาแฝงที่แบนด์ วิดธ์สูง ต่ำเครือข่ายเชื่อมต่อระหว่างหน่วยประมวลผล เช่น Intel QPI หรือ AMDเทคโนโลยี Hypertransport การแลกเปลี่ยนโหนแตกต่างกันแพคเก็ตผ่านเราเตอร์ซึ่งสื่อสารกับเราเตอร์อื่น ๆองค์ประกอบหลักของเราเตอร์เป็นตารางเส้นทางที่กำหนดซึ่งเอาท์พุทพอร์ตมีแพคเก็ตมาควรส่งต่อผ่าน อย่างไรก็ตาม เนื่องจากมีความยืดหยุ่น (หรือโปรแกรม) ของตารางสายงานการผลิต เราแสดงว่า สามารถส่งผลให้เกิดช่องโหว่ด้านความปลอดภัย เราอธิบายขั้นตอนสำหรับวิธีการกำหนดเส้นทางตารางในการเชื่อมต่อเราเตอร์ตัวประมวลผลสามารถแก้ไข จากการปรับเปลี่ยนเหล่านี้ ที่เรานำเสนอโจมตีระบบใหม่ในเซิร์ฟเวอร์ ซึ่งรวมถึงประสิทธิภาพการทำงานทั้งสองการโจมตี โดยการลดเวลาแฝงและแบนด์วิดธ์ของตัวประมวลผลการเชื่อมต่อรวมทั้งการโจมตี livelockระบบงานที่ เราใช้ระบบเหล่านี้บนเซิร์ฟเวอร์ AMD 8 โหนและแสดง ประสิทธิภาพการทำงานอย่างไรจะเสื่อมโทรมอย่างมาก อิงจากช่องโหว่นี้ เราเสนอวิธีแก้ไขปัญหาอื่นที่ให้ปิดต่าง ๆในแง่ของความยืดหยุ่นและต้นทุนพร้อมทั้งลดสายงานการผลิตตารางความเสี่ยงประเภทและตัวแสดงรายละเอียดของเรื่อง

ผลลัพธ์ (ไทย) 2:

บทคัดย่อ
เซิร์ฟเวอร์ที่ประกอบด้วยหลายโหนดและซ็อกเก็ตจะเชื่อมโยง
เข้าด้วยกันด้วยแบนด์วิดธ์สูง latency ต่ำ
เครือข่ายประมวลผลเชื่อมต่อระหว่างกันเช่น Intel หรือ AMD QPI
เทคโนโลยี Hypertransport โหนดที่แตกต่างกันแลกเปลี่ยน
แพ็คเก็ตผ่านเราเตอร์ที่สื่อสารกับเราเตอร์อื่น ๆ .
เป็นองค์ประกอบสำคัญของเราเตอร์เป็นตารางเส้นทางที่กำหนด
ซึ่งพอร์ตออกแพ็คเก็ตที่เดินทางมาถึงควรได้รับการ
ส่งผ่าน แต่เนื่องจากมีความยืดหยุ่น (หรือ
โปรแกรม) ของตารางเส้นทางที่เราแสดงให้เห็นว่ามันสามารถ
ส่งผลให้เกิดช่องโหว่ความปลอดภัย เราจะอธิบายขั้นตอน
สำหรับวิธีตารางเส้นทางในเราเตอร์ประมวลผลเชื่อมต่อระหว่างกัน
สามารถแก้ไขได้ ขึ้นอยู่กับการปรับเปลี่ยนเหล่านี้เราจึงนำเสนอ
การโจมตีระบบใหม่ในเซิร์ฟเวอร์ซึ่งรวมทั้งประสิทธิภาพ
การโจมตีโดยย่อยสลายแฝงและ / หรือแบนด์วิดธ์
ของการเชื่อมต่อระหว่างหน่วยประมวลผลเช่นเดียวกับการโจมตี livelock
ที่แฮงค์ระบบ เราใช้ระบบเหล่านี้
บนเซิร์ฟเวอร์ 8 โหนดเอเอ็มดีและแสดงให้เห็นว่าผลการดำเนินงานสามารถ
ถูกย่อยสลายอย่างมีนัยสำคัญ ขึ้นอยู่กับช่องโหว่นี้เรา
นำเสนอโซลูชั่นทางเลือกต่างๆที่ให้การออก
ในแง่ของความยืดหยุ่นและค่าใช้จ่ายในขณะที่ลดเส้นทาง
ช่องโหว่ความปลอดภัยตาราง.
หมวดและอธิบายเรื่อง