9. 安全考虑

主要安全风险是标记 NQB DSCP 的流量可能影响与其共享瓶颈的其他流的容量、时延、时延变化或丢包. 完整的 NQB 支持会限制 QB 流量错误标记为 NQB 的激励, 特别是在存在流量保护时.

如果没有流量保护, 恶意或配置错误的 QB 微流可能在浅 NQB 缓冲中形成队列. 溢出可能导致按 Default 重新转发、丢弃、重排序、过度时延变化或丢包, 也会影响正确标记的 NQB 流量. 按用户配置限制有助于缩小影响范围.

流量保护可能需要有限的流状态, 因而实现必须考虑流状态耗尽攻击. RFC 要求流量保护设计为在该状态耗尽时节点不会失效.

现有 Wi-Fi 部署可能默认给 DSCP 45 流量 AC_VI 处理, 这不是合规的 NQB 行为, 但可能实际发生. DSCP 字段没有完整性保护, 路径上的攻击者可以修改 DSCP. NQB 不改变 Diffserv 的这一属性.