Abstrakt. Fördelad överbelastning (DDoS) attacker på Internet innebär enorma problem för dagens kommunikationsinfrastruktur. Angrepp förstör antingen information eller hindrar tillgång till en tjänst. Eftersom Internets betydelse för näringslivet och ekonomin växer snabbt, krävs det omgående effektiva skyddsmekanismer för att skydda värdar från att bli smittade och, vilket är viktigare, webbplatser från att attackeras. Detektering av DDoS attacker kräver djup paket inspektion i länkhastighet, och kontextberoende pakethantering för motåtgärder. Denna funktionalitet är inte möjlig med numera kommersiella högpresterande routrar. I detta dokument presenterar vi därför vår problematiska utforskning av DDoS-attacker och föreslår en flexibel servicearkitektur för detektion och filtermekanismer för att motverka DDoS-attacker. För att uppnå den prestanda som krävs för ryggrad routers tillsammans med den flexibilitet som krävs för tjänster som motverkar DDoS attacker, baserar vi förslaget på vår PromethOS NP router plattform som hanterar och kontrollerar hierarkiska nätverksnoder byggda av nätverk och värdprocessorer.
I REF djup paket inspektion av alla observerade paket i ett stamnät uppnås av programmerbara nätverksnoder byggda av värd- och nätverksprocessorer.
A detection and filter system for use against large-scale DDoS attacks in the internet backbone
{'venue': 'IWAN', 'journal': None, 'mag_field_of_study': ['Engineering', 'Computer Science']}