Abstract-Distributed Denial-of-Service (DDoS) attacker är ett kritiskt hot mot Internet. Detta papper introducerar en DDoS försvar system som stöder automatiserade online attack karakteriseringar och korrekt attack paket kassering baserat på statistisk bearbetning. Den viktigaste idén är att prioritera ett paket baserat på en poäng som uppskattar dess legitimitet med tanke på de attributvärden den bär. När poängen för ett paket har beräknats, utför detta system poängbaserade selektiva paket kassering där dropptröskeln justeras dynamiskt baserat på fördelningen av de senaste inkommande paketen och den nuvarande nivån av systemöverbelastning. Detta dokument beskriver utformningen och utvärderingen av automatiserade attackkarakteriseringar, selektiv paketkastning och en överbelastningskontrollprocess. Särskilda överväganden görs för att se till att systemet är kompatibelt med snabb maskinvaruimplementering genom scorebook-generering och rörledning bearbetning. En simuleringsstudie visar att PacketScore är mycket effektivt när det gäller att blockera flera olika attacktyper under många olika förhållanden.
Ett korrekt system för kassering av attackpaket baserat på statistisk bearbetning har föreslagits i REF, där varje paket är förknippat med en poäng som återspeglar dess legitimitet.
PacketScore: a statistics-based packet filtering scheme against distributed denial-of-service attacks
{'venue': 'IEEE Transactions on Dependable and Secure Computing', 'journal': 'IEEE Transactions on Dependable and Secure Computing', 'mag_field_of_study': ['Computer Science']}