Abstract-Den senaste tidens tidvatten av Distributed Denial of Service (DDoS) attacker mot hög profil webbplatser visar hur förödande DDoS attacker är och hur försvarslösa Internet är under sådana attacker. Vi designar ett praktiskt DDoS försvarssystem som kan skydda tillgängligheten av webbtjänster under svåra DDoS attacker. Grundtanken bakom vårt system är att isolera och skydda laglig trafik från en enorm mängd DDoS-trafik när en attack inträffar. Trafik som behöver skyddas kan kännas igen och skyddas med hjälp av effektiva kryptografiska tekniker. Därför, genom att tillhandahålla tillräckliga resurser (t.ex. bandbredd) till laglig trafik åtskilda av denna process, kan vi tillhandahålla adekvat service till en stor andel av kunderna under DDoS attacker. Systemets sämsta prestanda (effektivitet) utvärderas utifrån ett nytt teoretiskt spelramverk, som kännetecknar det naturliga kontradiktoriska förhållandet mellan en DDoS-motståndare och det föreslagna systemet. Vi genomför också en simuleringsstudie för att verifiera ett nyckelantagande som används i den spelteoretiska analysen och för att demonstrera systemdynamiken under en attack.
Till exempel Xu et al. REF försöker isolera och skydda laglig trafik från en enorm mängd DDoS-trafik, genom att tillhandahålla tillräckliga resurser för den legitima trafiken.
Sustaining availability of web services under distributed denial of service attacks
{'venue': 'IEEE Transactions on Computers', 'journal': None, 'mag_field_of_study': ['Computer Science']}