För att upptäcka samordnade angrepp på Internetresurser krävs en distribuerad nätverksövervakningsinfrastruktur. En sådan infrastruktur kommer att ha två logiskt skilda element: distribuerade övervakare som kontinuerligt samlar in trafikinformation, och ett distribuerat frågesystem som gör det möjligt för nätoperatörer att effektivt korrelera information från olika monitorer för att upptäcka onormala trafikmönster. I detta dokument diskuterar vi utformningen och genomförandet av MIND, ett distribuerat indexhanteringssystem som stöder skapandet och ifrågasättandet av flera distribuerade index. Vi validerar MIND med hjälp av trafikspår från två stora stamnät och undersöker sedan prestandan hos en MIND-prototyp på mer än 100 PlanetLab-maskiner. Våra experiment visar att MIND kan upptäcka och rapportera nätverksavvikelser på ungefär en sekund på en interkontinental ryggrad. Vi analyserar också effektiviteten i vår lastbalanseringsmekanism och utvärderar robustheten hos MIND till nodfel.
MIND REF infördes som en distribuerad nätverksövervakningsinfrastruktur för att upptäcka onormala trafikmönster.
MIND: A Distributed Multi-Dimensional Indexing System for Network Diagnosis
{'venue': 'Proceedings IEEE INFOCOM 2006. 25TH IEEE International Conference on Computer Communications', 'journal': 'Proceedings IEEE INFOCOM 2006. 25TH IEEE International Conference on Computer Communications', 'mag_field_of_study': ['Computer Science']}