Höga översvämningar (även kallad Distributed Denial of Service eller DDoS attacker) fortsätter att utgöra ett skadligt hot inom Internetdomänen. I detta arbete visar vi hur det kan räcka med att använda IP-adresser från paketkällor i kombination med en förändringspunktsanalys av ankomsthastigheten för nya IP-adresser för att upptäcka uppkomsten av en höggradig översvämningsattack. Viktigt, minimera antalet funktioner som ska undersökas, direkt tar upp frågan om skalbarhet av detektionsprocessen till högre nätverkshastigheter. Med hjälp av ett bevis på konceptimplementering har vi visat hur förinställda IP-adresser effektivt kan representeras med hjälp av lite vektor och används för att ändra ett "vit lista" filter i en brandvägg som en del av begränsningsstrategin.
Ett liknande arbete som utförts av Ejaz et al. REF använder ankomsthastighet för nya IP-adresser från källan i kombination med teknik för analys av förändringspunkter för att upptäcka förekomsten av en DDoS-attack.
Use of IP Addresses for High Rate Flooding Attack Detection
{'venue': 'SEC', 'journal': None, 'mag_field_of_study': ['Computer Science']}