Link-flooding attacker har potential att koppla bort även hela länder från Internet. Dessutom är nyligen föreslagna indirekta länköversvämningar, som t.ex. "Crossfire", extremt svåra att avslöja och därefter effektivt mildra. Trafikteknik (TE) är nätverkets naturliga sätt att mildra överbelastningshändelser, balansera belastningen och återställa anslutning. Detta arbete ställer frågan: Behöver vi en ny typ av TE för att exponera en attack också? Nyckelidén är att en noggrant utformad, attackmedveten TE kan tvinga angriparen att följa osannolika trafikmönster, avslöja sitt mål och sin identitet över tiden. Vi visar att både befintliga och nya TE-moduler effektivt kan exponera attacken och studera fördelarna med varje metod. Vi implementerar försvarsprototyper med hjälp av simuleringsmekanismer och utvärderar dem i stor utsträckning på flera verkliga topologier.
I REF, D. Gkounis m.fl. studerade trafikteknikalgoritmers roll i begränsningen av korseldsliknande attacker och fann att både befintliga och nya typer av TE-algoritmer kan exponera angriparna, även om de senaste TE-algoritmerna är snabbare.
On the Interplay of Link-Flooding Attacks and Traffic Engineering
{'venue': 'ACM SIGCOMM Computer Communications Review, 2016', 'journal': None, 'mag_field_of_study': ['Computer Science']}