Abstract-distribuerade överbelastningsattacker (DDoS) fortsätter att besvära nätverksoperatörer och tjänsteleverantörer, och med ökande intensitet. Effektiv respons på DDoS kan vara långsam (på grund av manuell diagnos och interaktion) och potentiellt självförsämrad (eftersom urskillningslös filtrering åstadkommer ett troligt mål för angriparen), och detta är resultatet av skillnaden mellan tjänsteleverantörens flödesbaserade, applikations-nivå bild av trafiken och nätverksoperatörens paketbaserade, nätverks-nivå vy och begränsad funktionalitet. Dessutom kan ett nät som krävs för att vidta åtgärder vara i ett autonomt system (AS) flera AShops bort från tjänsten, så det har ingen direkt koppling till den tjänst för vars räkning det agerar. I detta dokument presenteras antidose, ett sätt att interagera mellan en sårbar periferitjänst och ett indirekt relaterat larmsystem som gör det möjligt för larmsystemet att på ett säkert sätt distribuera lokal filtrering med diskriminering under fjärrtjänstens kontroll. Vi implementerar den centrala filtreringsmekanismen för antidosering, och ger en analys av den för att visa att medvetna attacker mot mekanismen inte kommer att utsätta det anslutna systemet för ytterligare attacker. Vi presenterar en prestandautvärdering för att visa att mekanismen är operativt genomförbar i den framväxande trenden av operatörernas vilja att öka programmerbarheten hos sin hårdvara med SDN-teknik som OpenFlow, samt att vidta åtgärder för att minska attackerna mot nedströmskunder.
Antidossystem REF är ett sätt att interagera mellan en sårbar perifer tjänst och ett indirekt relaterat autonomt system (AS), som gör det möjligt för det anslutna systemet att på ett säkert sätt tillämpa lokala filtreringsregler under fjärrtjänstens kontroll.
An Inter-Domain Collaboration Scheme to Remedy DDoS Attacks in Computer Networks
{'venue': 'IEEE Transactions on Network and Service Management', 'journal': 'IEEE Transactions on Network and Service Management', 'mag_field_of_study': ['Computer Science']}