Distribuerad Förnekelse av tjänsten (DDoS) attacker är en av de största oro för säkerhetspersonal. Traditionell mellanbox baserad DDoS attack försvar är brist på nätverksomfattande övervakning flexibilitet. Med utvecklingen av programvarudefinierade nätverk (SDN), blir det vanligt att utnyttja centraliserade controllers för att försvara mot DDoS attacker. De nuvarande lösningarna lider dock av allvarliga förseningar när det gäller kommunikation i sydlig riktning och detektion. I den här artikeln föreslår vi ett cross-plane DDoS attack försvar ram i SDN, som kallas OverWatch, som utnyttjar samverkande intelligens mellan dataplan och kontroll plan med hög försvarseffektivitet. Attackdetektering och reaktion är två nyckelförfaranden i den föreslagna ramen. Vi utvecklar en samverkande DDoS attack detektionsmekanism, som består av en grovkornig flödesövervakningsalgoritm på dataplanet och en finkornig maskininlärning baserad attackklassificeringsalgoritm på kontrollplanet. Vi föreslår en ny försvarsstrategi offloading mekanism för att dynamiskt distribuera försvarsapplikationer över regulatorn och switchar, genom vilken snabb attack reaktion och korrekt botnet plats kan uppnås. Vi utför omfattande experiment på ett verkligt SDN-nätverk. Experimentella resultat validerar effektiviteten i vår föreslagna OverWatch ram med hög detektion noggrannhet och realtid DDoS attackreaktion, samt minskad kommunikation overhead på SDN sydgående gränssnitt.
Häng et al. REF föreslog en lösning kallad Overwatch som gav en lösning för Distributed Denial of Services (DDoS) attacker.
OverWatch: A Cross-Plane DDoS Attack Defense Framework with Collaborative Intelligence in SDN
{'venue': 'Security and Communication Networks', 'journal': 'Security and Communication Networks', 'mag_field_of_study': ['Computer Science']}