无服务器计算：DoW攻击的风险与高效检测系统古灵阁

无服务器计算，作为一种新兴的云计算模型，因其按需付费、灵活性和成本效益而受到越来越多的关注。然而，这种便捷性也带来了新的安全挑战，其中一种被称为拒绝钱包（DoW）攻击。DoW攻击者利用无服务器平台的特性，通过消耗大量计算资源，导致合法用户的服务中断，这是一种典型的分布式拒绝服务（DDoS）变种。 本文的核心研究是由清华大学中关村实验室的研究团队进行的，作者包括沈俊贤、韩章、李家伟、王继龙、耿彦涛和徐文。他们针对无服务器计算平台的这一安全威胁，开发了一种名为"古灵阁"（Gringotts）的高效且精确的DoW检测系统。古灵阁的设计目标是解决无服务器函数中信息模糊性的问题，通过引入一个性能指标收集代理，它能够在保持低性能开销的同时，有效地监控和检测潜在的异常活动。 古灵阁采用了马氏距离算法，这是一种统计学方法，用来度量数据分布中的差异，帮助识别出与正常行为不符的模式。该系统作为真实的平台被实现，并在商用无服务器平台上进行了广泛的实验。实验结果显示，古灵阁的性能开销非常小，仅为1.1%，这意味着它对正常业务的影响几乎可以忽略不计。同时，平均检测延迟为1.86秒，这意味着它具有较高的实时响应能力，能够迅速识别出DoW攻击。平均准确率更是超过了95%，显示出其在检测DoW攻击方面的高效率和准确性。 该研究的成果不仅提供了对无服务器计算中DoW攻击威胁的有效防御手段，还为网络和安全领域的研究人员提供了一个实用的工具和参考案例。此外，研究中涉及的概念包括网络实验和安全及隐私保护，特别是针对拒绝服务攻击的防范措施。 关键词：无服务器计算、拒绝钱包攻击、性能异常检测 引用格式：Shen, Junxian, et al. "无服务器计算的安全风险与拒绝钱包（DoW）攻击相关的研究." 《ACM Transactions on Internet Technology》, vol. 20, no. X, year, pp. XX-XX. 通过这篇论文，我们可以了解到无服务器计算的安全保障机制正在不断进步，而古灵阁的出现对于提升平台安全性具有重要意义，为未来此类计算模式的健康发展奠定了坚实基础。