Abstract-Distributed Deial of Service (DDoS) attacker utgör fortfarande ett betydande hot mot kritisk infrastruktur och Internettjänster. I detta dokument föreslår vi MOTAG, en rörlig målförsvarsmekanism som säkrar serviceåtkomst för autentiserade klienter mot översvämningar DDoS attacker. MOTAG använder en grupp dynamiska paketindirektionsproxies för att förmedla datatrafik mellan legitima kunder och de skyddade servrarna. Vår design kan effektivt hämma externa angripares försök att direkt bombardera nätverksinfrastrukturen. Som ett resultat, angripare måste kollidera med skadliga insiders i att lokalisera hemliga fullmakter och sedan initiera attacker. METAG kan dock isolera insiderattacker från oskyldiga klienter genom att kontinuerligt "flytta" hemliga fullmakter till nya nätverksplatser samtidigt som klient-till-proxy uppdrag. Vi utvecklar en girig blandningsalgoritm för att minimera antalet proxyomplaceringar (shuffles) samtidigt som vi maximerar attackisoleringen. Simuleringar används för att undersöka METAG:s effektivitet när det gäller att skydda tjänster av olika skalor mot intensifierade DDoS-attacker.
Greedy blanda MTD strategi med hjälp av hemliga fullmakter för att klara av DDoS attack används i REF fokuserar främst på DDoS attacker.
MOTAG: Moving Target Defense against Internet Denial of Service Attacks
{'venue': '2013 22nd International Conference on Computer Communication and Networks (ICCCN)', 'journal': '2013 22nd International Conference on Computer Communication and Networks (ICCCN)', 'mag_field_of_study': ['Computer Science']}