Abstract-Distributed länk-flooding attacker utgör en ny klass av attacker med potential att segmentera stora områden av Internet. Deras distribuerade natur gör det mycket svårt att upptäcka och mildra. I detta arbete föreslås en ny ram för analysmodellering och optimal begränsning av sådana attacker. Detektionen är modellerad som ett problem av relational algebra, som representerar associationen av potentiella angripare (bots) till potentiella mål. Analysen syftar till att optimalt lösa upp alla utom de illvilliga associationerna. Ramverket är implementerat på online Traffic Engineering (TE), som naturligtvis utlöses av länköversvämningar. Den viktigaste idén är att kontinuerligt omdirigera trafiken på ett sätt som gör det mycket osannolikt att man ihållande deltar i länköverflödande händelser för någon godartad källa. Botarna tvingas därför anta ett misstänkt beteende för att förbli effektiva och avslöja sin närvaro. TE:s mål för belastningsbalansering påverkas inte alls. Omfattande simuleringar på olika topologier validerar våra analytiska resultat.
Liaskos m.fl. föreslog en ny ram som implementerar online trafikteknik (TE) och kontinuerligt omdirigerar trafiken på ett sätt som gör bestående begränsning efter LFA händelser hända REF.
A Novel Framework for Modeling and Mitigating Distributed Link Flooding Attacks
{'venue': 'IEEE INFOCOM 2016', 'journal': None, 'mag_field_of_study': ['Computer Science']}