Distribuerad överbelastning (DDoS) attacker, som är ett stort hot på Internet, har nyligen blivit mer sofistikerad som ett resultat av deras förmåga att utnyttja program-lager sårbarheter. De flesta försvarsmetoder är utformade för att upptäcka DDoS attacker på IP- och TCP-lager och har därför svårt att upptäcka denna nya typ av DDoS attack. Med profilering av webbbläddring beteende, sekvens ordning av webbsidor förfrågningar kan användas för att upptäcka program-lager DDoS (App-DDoS) attacker. Emellertid, sekvensen ordning kan vara mer skadligt än hjälp i profileringen av webbsurfning beteenden eftersom det varierar avsevärt för olika individer och olika beter beteenden. I denna artikel introduceras en sekvensorderoberoende metod för profilering av nätverkstrafik och upptäckt av en ny typ av App-DDoS attacker. Fyra attribut extraheras från webbsida begäran sekvenser utan hänsyn till sekvens ordning begärda sidor. En modell baserad på flera huvudkomponentanalys föreslås för profilering av normala webbsurfningsbeteenden, och dess rekonstruktionsfel används som ett kriterium för att upptäcka DDoS attacker. Den föreslagna metoden bekräftas experimentellt med olika typer av nya App-DDoS attacker.
Sangjae L m.fl. REF har föreslagit en app-DDoS-detektionsmetod baserad på en sekvensorderoberoende teknik för profilering av nätverkstrafik.
Sequence-order-independent network profiling for detecting application layer DDoS attacks
{'venue': None, 'journal': 'EURASIP Journal on Wireless Communications and Networking', 'mag_field_of_study': ['Computer Science']}