Abstrakt. Skydd mot tjänstevägran (DoS) attacker är ett utmanande och pågående problem. Nuvarande overlay-baserade lösningar kan öppet filtrera obehörig trafik baserat på användarautentisering. Sådana lösningar kräver antingen i förväg etablerat förtroende eller explicit användarinteraktion för att fungera, som kan kringgås av bestämda angripare och inte alltid är genomförbart (t.ex. när användarinteraktion är omöjlig eller oönskad). Vi föreslår en multi-layer Overlay Network (MON) arkitektur som inte beror på användarautentisering, men istället använder två mekanismer för att tillhandahålla DoS resistent mot någon IP-baserad tjänst, och fungerar på toppen av den befintliga nätverksinfrastrukturen. För det första genomför MON en tröskelbaserad mekanism för att upptäcka intrång på ett distribuerat sätt för att minska doserna nära attackkällan. För det andra distribuerar den slumpmässigt användarpaket mellan olika vägar för att probabilistiskt öka servicetillgängligheten under en attack. Vi utvärderar MON med hjälp av Apache webbserver som en skyddad tjänst. Resultat visar MON noder införa mycket små overhead, medan användarnas åtkomsttid ökar med en faktor på 1,1 till 1,7, beroende på konfigurationen. Enligt ett attackscenario kan MON minska den attacktrafik som vidarebefordras till tjänsten med upp till 85 %. Vi tror att vårt arbete gör användningen av overlays för DoS skydd mer praktiskt i förhållande till tidigare arbete.
Den multilayer overlay nätverk arkitektur (MON) REF föreslogs för att förbättra IP-tjänster tillgänglighet mot Denial-of-Service (DoS) attacker.
A Multilayer Overlay Network Architecture for Enhancing IP Services Availability Against DoS
{'venue': 'ICISS', 'journal': None, 'mag_field_of_study': ['Computer Science']}