Abstract-The shrew distribuerad överbelastning (DDoS) attack är mycket skadligt för många program, eftersom det kan strypa TCP strömmar till en liten del av sin ideala hastighet till mycket låg attackkostnad. Tidigare arbeten fokuserade främst på empiriska studier av att försvara mot den sluga DDoS, och mycket få av dem gav analytiska resultat om själva attacken. I den här artikeln föreslår vi en matematisk modell för att uppskatta attackeffekten av denna smygande typ av DDoS. Genom att från början fånga anpassning beteende offer TCPs trängsel fönster, vår modell kan uttömmande utvärdera den kombinerade påverkan av attack mönster (dvs. hur attacken är konfigurerad) och nätverksmiljö på attack effekt (de befintliga modellerna misslyckades med att överväga inverkan av nätverksmiljön). Hädanefter har vår modell högre noggrannhet i ett bredare spektrum av nätverksmiljöer. Det relativa felet i vår modell är fortfarande cirka 10% för de flesta attackmönster och nätverksmiljöer, medan det relativa felet i referensmodellen i tidigare arbeten har ett medelvärde på 69,57%, och det kan vara mer än 180% i vissa fall. Ännu viktigare är att vår modell avslöjar några nya egenskaper hos den listiga attacken från interaktionen mellan attackmönster och nätverksmiljö, såsom den lägsta kostnadsformeln för att starta en lyckad attack, och den maximala effektformeln för en listig attack. Med dem kan vi ta reda på hur vi anpassar attackparametrarna (t.ex. dos spricklängd) för att förbättra anfallseffekten i en given nätverksmiljö, och hur nätverksresursen (t.ex. flaskhalsbuffertens storlek) kan konfigureras om för att mildra den smarta DDoS med ett givet anfallsmönster. Slutligen lade vi på grundval av våra teoretiska resultat fram en enkel strategi för att försvara den listiga attacken. Simuleringsresultaten visar att denna strategi kan öka TCP-genomströmningen med nästan hälften av flaskhalsbandbredden (och kan vara högre) för allmänna attackmönster. Index Terms-Attack effekt, lågpris distribuerad överbelastning (DDoS) attack, matematisk modell, smart attack.
Samma år, Luo et al. REF utvecklade en matematisk modell för att uppskatta den kombinerade effekten av DDoS attack mönster och nätverksmiljö på attack effekt genom att ursprungligen fånga anpassning beteenden offer TCPs trängselfönster.
On a Mathematical Model for Low-Rate Shrew DDoS
{'venue': 'IEEE Transactions on Information Forensics and Security', 'journal': 'IEEE Transactions on Information Forensics and Security', 'mag_field_of_study': ['Computer Science']}