Abstract-Denial of service (DoS) attacker och särskilt de distribuerade (DDoS) är ett av de senaste hoten och utgör en allvarlig fara för användare, organisationer och infrastrukturer på Internet. Flera förslag har lagts fram om hur man kan upptäcka vissa av dessa attacker, men de lider av en rad problem, vissa av dem är opraktiska och andra inte effektiva mot dessa attacker. I detta dokument redovisas designprinciperna och utvärderingsresultaten i vårt föreslagna ramverk som självständigt upptäcker och exakt karakteriserar ett brett spektrum av översvämningar DDoS attacker i ISP-nätverket. Attacker upptäcks genom konstant övervakning av spridning av abrupta trafikförändringar inom ISP-nätverket. För detta används en nydesignad flödesvolymbaserad metod (FVBA) för att konstruera profilen för den trafik som normalt ses i nätverket och identifiera avvikelser när trafiken går ur profilen. Övervägandet av olika toleransfaktorer gör det föreslagna detektionssystemet skalbart till de varierande nätverksförhållandena och anfallsbelastningar i realtid. Sex-sigma metod används för att identifiera tröskelvärden exakt för skadliga flöden karakterisering. FVBA har i stor utsträckning utvärderats i en kontrollerad testbäddsmiljö. Detection trösklar och effektivitet är motiverat med hjälp av mottagarens driftsegenskaper (ROC) kurva. För validering, KDD 99, används ett offentligt tillgängligt referensdataset. Resultaten visar att vårt föreslagna system ger en drastisk förbättring när det gäller upptäckt och falsk larmfrekvens.
Som enligt Ref översvämningsattacker beror på hög hastighet störande, utspädd låg hastighet förnedrande och varierande hastighet och det bör finnas övervakning av spridningen av abrupta trafikförändringar inom ISP-nätet.
Dynamic and Auto Responsive Solution for Distributed Denial-of-Service Attacks Detection in ISP Network
{'venue': 'International Journal of Computer Theory and Engineering, Vol. 1, No. 1, April 2009 1793-821X', 'journal': None, 'mag_field_of_study': ['Computer Science']}