O-RAN中xApp策略冲突攻击的形式化建模与轻量级仲裁防御机制研究

《IEEE Access》：Inter-xApp Policy Conflicts in the O-RAN Near-RT RIC: Threat Modeling, Attack Characterization, and Lightweight Conflict-Aware Mitigation

　　随着分布式、多厂商设计的开放无线接入网（O-RAN）的出现，第三方应用（xApp）可以通过近实时无线接入网智能控制器（near-RT RIC）驱动闭环控制。与好处相比，这种开放性也带来了独特的O-RAN威胁：恶意或配置错误的xApp可能会针对同一共享资源发出与合法xApp冲突的控制操作，同时不违反任何加密边界。O-RAN联盟正是因为这个原因定义了冲突缓解（CM）功能，然而xApp间的策略冲突大多停留在概念层面的讨论，缺乏定量化的刻画和防御手段。本文针对共享移动性/切换资源问题，进行端到端的研究。我们利用STRIDE分类法和O-RAN联盟关于直接、间接和隐式冲突的分类来形式化该威胁，并揭示了一个隐蔽的"单独注入"通道，该通道不会产生直接的多目标冲突，从而逃避了简单的签名检测。随后，我们刻画了一种参数化的策略冲突攻击，并在相同的攻击和指标集下，比较了三种轻量级冲突感知仲裁器：基于优先级的仲裁器（代表现有CM框架）、与O-RAN指南对齐的确定性基于规则的仲裁器，以及仅基于行为特征、绝不基于xApp身份的浅层决策树仲裁器。未缓解的攻击使切换乒乓效应从0增加到每100个时隙每个用户设备（UE）23.3次事件，并将服务等级协议（SLA）满意度从0.963降低至0.776。基于规则的仲裁器消除了乒乓效应，但过度抑制了合法移动性；而决策树仲裁器则进行选择性干预，在每次预测仅63微秒（完全处于近实时预算范围内）的情况下，达到了最高的SLA（0.822）。我们进一步展示了该防御方案对场景参数的敏感性及其失效模式。机器学习的优势在统计上具有……