Abstract-We föreslår en arkitektur som kallas säker overlay tjänster (SOS) som proaktivt förhindrar överbelastning (DoS) attacker, inriktade på att stödja räddningstjänster, eller liknande typer av kommunikation. Arkitekturen använder en kombination av säker overlay tunneling, routing via konsekvent hashing, och filtrering. Vi minskar sannolikheten för framgångsrika attacker genom att: 1) utföra intensiv filtrering nära skyddade nätverkskanter, skjuta attackpunkten omkrets i kärnan av nätverket, där höghastighets routrar kan hantera volymen av attacktrafik och 2) införa slumpmässighet och anonymitet i vidarebefordran arkitektur, vilket gör det svårt för en angripare att rikta noder längs vägen till en specifik SOS-skyddad destination. Med hjälp av enkla analytiska modeller bedömer vi sannolikheten för att en angripare framgångsrikt kan starta en DoS-attack mot ett SOS-skyddat nätverk. Vår analys visar att en sådan arkitektur minskar sannolikheten för en lyckad attack till minimala nivåer. Våra prestandamätningar med en prototypimplementering indikerar en ökning av end-to-end latency med en faktor på två för det allmänna fallet, och en genomsnittlig läkningstid på mindre än 10 s. Index Terms-Access kontroll, överbelastning (DoS) attacker, overlay nätverk, paketfiltrering, peer-to-peer (P2P) nätverk.
Dessa nivåer av indirektion kan öka latens med en faktor på 5 eller till och med 10 REF.
SOS: an architecture for mitigating DDoS attacks
{'venue': 'IEEE Journal on Selected Areas in Communications', 'journal': 'IEEE Journal on Selected Areas in Communications', 'mag_field_of_study': ['Computer Science']}