Upptäckandet av distribuerade överbelastningsattacker (DDoS) är ett av de svåraste problem som nätsäkerhetsforskarna ställs inför. Flash händelse (FE), som orsakas av ett stort antal legitima förfrågningar, har liknande egenskaper som DDoS attacker. Dessutom kräver DDoS attacker och FEs helt olika hanteringsförfaranden. Så diskriminerande DDoS attacker från FEs är mycket viktigt. Men forskningen med DDoS detektion har inte lagt tillräcklig tonvikt på att inkludera FEs scenarier i experimenten. I detta papper använder vi trafikkluster entropi som detektionsmått inte bara för att upptäcka DDoS attacker utan också för att skilja DDoS attacker från FE. Vi har validerat vår strategi för cyber-försvarsteknik experimentella forskningslaboratorium (DETER) testbädd. Olika emuleringsscenarier skapas på DETER med hjälp av blandning av legitima, flash och olika typer av attacker med varierande styrkor. Det har konstaterats att när blixthändelsen utlöses, ökar entropi för källadressen, men motsvarande entropi för trafikkluster ökar inte. Men när DDoS-attacken startas, ökar också trafikklustret entropi tillsammans med källadressen entropi. En analys av levande spår på DETER testbädden visar tydligt vår överlägsenhet.
REF använde trafikklustret entropi för att skilja mellan DDoS och flash händelse.
A Traffic Cluster Entropy Based Approach to Distinguish DDoS Attacks from Flash Event Using DETER Testbed
{'venue': None, 'journal': 'International Scholarly Research Notices', 'mag_field_of_study': ['Medicine']}