メインコンテンツまでスキップ

9. セキュリティに関する考慮事項

主なリスクは, NQB DSCP でマークされたトラフィックが同じボトルネックを共有する他のフローの容量, 遅延, 遅延変動, 損失に影響することである。Traffic protection がない場合, 悪意ある QB マイクロフローが浅い NQB バッファをあふれさせ, Default への転送, 破棄, 並べ替え, 損失を引き起こしうる。

Traffic protection は有限の flow state を使う可能性があるため, flow-state exhaustion 攻撃を考慮する必要がある。DSCP には完全性保護がなく, 経路上の攻撃者が変更できる点も変わらない。