Abstract-Vi presenterar utformningen av en Network Forensic Alliance (NFA), att tillåta flera administrativa domäner (ADs) att gemensamt lokalisera ursprunget till epidemiska spridning attacker. ADs i NFA samarbetar i ett distribuerat protokoll för post-mortem analys av maskliknande attacker. Informationsutbytet mellan två deltagande ADs är begränsat till trafikregister som är kända för båda sidor, vilket bevarar deltagarnas integritet. En sådan arkitektur är incitamentskompatibel - deltagare gagnas genom att få bättre lokala utredningskapacitet, även med partiell utplacering. Vidare visar vi att ADs genom att dela lokala utredningsresultat kan uppnå globala utredningsmöjligheter som är jämförbara med ett centraliserat genomförande med tillgång till globala trafikjournaler. Vår utvärdering visar att det är möjligt att stegvis genomföra storskaliga angreppsutredningar i en Internetliknande federation.
I NFA REF, Xie et al. Utforma en nätverksfedererad allians (NFA) som gör det möjligt för flera administrativa domäner att gemensamt lokalisera ursprunget till epidemier som sprider attacker genom att använda slumpmässiga moonwalk-algoritmer.
Forensic Analysis for Epidemic Attacks in Federated Networks
{'venue': 'Proceedings of the 2006 IEEE International Conference on Network Protocols', 'journal': 'Proceedings of the 2006 IEEE International Conference on Network Protocols', 'mag_field_of_study': ['Computer Science']}