Att försvara mot distribuerad överbelastning (DDoS) attacker på Internet är ett grundläggande problem. De senaste industriintervjuerna med över 100 säkerhetsexperter från mer än tio industrisegment tyder dock på att DDoS-problemen inte har åtgärdats till fullo. Skälen är två. Å ena sidan, många akademiska förslag som är bevisligen säkra bevittna lite verkliga utplacering. Å andra sidan är driftmodellen för befintliga DDoS-förebyggande tjänsteleverantörer (t.ex. Cloudflare, Akamai) integritetsinvasiv för stora organisationer (t.ex. regeringen). I detta dokument presenterar vi Umbrella, en ny DDoS försvarsmekanism som gör det möjligt för Internet tjänsteleverantörer att erbjuda lättillgängliga och integritetsbevarande DDoS förebyggande tjänster till sina kunder. I sin kärna utvecklar Umbrella en flerskiktad försvarsarkitektur för att försvara sig mot ett brett spektrum av DDoS-attacker. I synnerhet stoppar översvämningstrottningsskiktet förstärkningsbaserade DDoS-attacker, överbelastningen av lager, som syftar till att förhindra sofistikerade attacker som inte lätt kan filtreras, kräver ansvar för överbelastning för att säkerställa att legitima flöden garanteras att få sina rättvisa aktier oavsett angriparnas strategier, och slutligen gör det användarspecifika skiktet att DDoS-offer kan genomdriva självbelåtna trafikstyrningspolicyer som bäst uppfyller sina affärskrav. Baserat på Linux implementation, visar vi att Umbrella är kapabel att hantera storskaliga attacker som involverar miljontals attackflöden, samtidigt införa försumbar paket bearbetning overhead. Dessutom visar våra fysiska testbäddsexperiment och storskaliga simuleringar att Umbrella är effektivt för att mildra olika DDoS-attacker.
Umbrella REF utvecklar en flerskiktad försvarsarkitektur för att försvara sig mot ett brett spektrum av DDoS-attacker.
Umbrella: Enabling ISPs to Offer Readily Deployable and Privacy-Preserving DDoS Prevention Services
{'venue': 'IEEE Transactions on Information Forensics and Security', 'journal': 'IEEE Transactions on Information Forensics and Security', 'mag_field_of_study': ['Computer Science']}