SAMMANFATTNING Förnekande av serviceattacker (DoS) har blivit ett av de allvarligaste hoten mot Internet. Att göra det möjligt att upptäcka attacker i nätverkstrafiken är en viktig och utmanande uppgift. De flesta befintliga volymbaserade system kan dock inte upptäcka kortsiktiga attacker som har en mindre effekt på trafikvolymen. Å andra sidan är funktionsbaserade system inte lämpliga för realtidsdetektering på grund av sina komplicerade beräkningar. I detta dokument utvecklar vi ett IP paketstorlek entropi (IPSE)-baserat DOS/DDoS-detekteringssystem där entropin ändras markant när trafiken påverkas av en attack. Genom vår analys finner vi att det IPSE-baserade systemet kan upptäcka inte bara långsiktiga attacker utan även kortsiktiga attacker som ligger bortom de volymbaserade systemens förmåga att upptäcka. Dessutom testar vi vårt förslag med hjälp av två typiska Internet trafikdataset från DARPA och SINET, och testresultaten visar att IPSE-baserade detektionssystem kan ge upptäckt av DOS/DDoS attacker inte bara i ett lokalt nätverk (DARPA) och även i akademiska stamnät (SINET). Nyckelord: överbelastningsattack, nätsäkerhet, attackdetektering
Du och Abe REF föreslog ett IP-paketstorleksmått för att upptäcka både långsiktiga låggradiga DDoS-attacker och kortsiktiga höggradiga DDoS-attacker.
IP Packet Size Entropy-Based Scheme for Detection of DoS/DDoS Attacks
{'venue': 'IEICE Transactions', 'journal': 'IEICE Transactions', 'mag_field_of_study': ['Computer Science']}