Abstract-In försvara mot olika nätverksattacker, såsom distribuerade överbelastningsattacker (DDoS) eller maskattacker, ett försvarssystem måste hantera olika nätverksförhållanden och dynamiskt förändra attacker. Därför måste ett bra försvarssystem ha en inbyggd "adaptivt försvar" funktionalitet baserad på kostnadsminimering-adaptivt justera sina konfigurationer enligt nätverkets tillstånd och attackens svårighetsgrad för att minimera den kombinerade kostnaden som införs av falska positiva (missidentifiera normal trafik som attack) och falska negativa (missidentifiera attacktrafik som normalt) när som helst. På så sätt kan det adaptiva försvarssystemet generera färre falsklarm i normala situationer eller vid ljusattacker med avslappnade försvarskonfigurationer, samtidigt som det skyddar ett nätverk eller en server mer kraftfullt under svåra attacker. I denna uppsats presenterar vi konkreta adaptiva försvarssystem design för att försvara mot två stora nätverksattacker: SYN översvämning DDoS attack och Internet mask infektion. Det adaptiva försvaret är en systemdesign på hög nivå som kan byggas på olika underliggande icke adaptiva detektions- och filtreringsalgoritmer, vilket gör det tillämpligt för ett brett spektrum av säkerhetsförsvar. Index Villkor-Anpassat försvar, datorsäkerhet, distribuerad överbelastning (DDoS), Internet mask, SYN översvämning.
Även för ett annat ändamål, Zou et al. REF ] utforskade begreppet "adaptivt försvar" baserat på kostnadsoptimering, där kostnaden infördes av falska positiva och falska negativa.
Adaptive Defense Against Various Network Attacks
{'venue': 'IEEE Journal on Selected Areas in Communications', 'journal': 'IEEE Journal on Selected Areas in Communications', 'mag_field_of_study': ['Computer Science']}