DDoS försvar idag bygger på dyra och egenutvecklade hårdvara apparater utplacerade på fasta platser. Detta inför viktiga begränsningar när det gäller flexibilitet (t.ex. komplex ruttning för att få trafiken till dessa "chokepoints") och elasticitet i hanteringen av förändrade attackmönster. Vi observerar en möjlighet att ta itu med dessa begränsningar med hjälp av nya nätverksparadigm såsom programvarudefinierat nätverk (SDN) och nätverksfunktioner virtualisering (NFV). Baserat på denna observation designar och implementerar vi Bohatei, ett flexibelt och elastiskt DDoS försvarssystem. När vi utformar Bohatei tar vi itu med viktiga utmaningar när det gäller skalbarhet, lyhördhet och motståndares motståndskraft. Vi har genomfört försvar för flera DDoS attacker med Bohatei. Våra utvärderingar visar att Bohatei är skalbar (hantering 500 Gbps attacker), responsiv (minimerande attacker inom en minut) och motståndskraftig mot dynamiska motståndare.
Fayaz m.fl. implementerat Bohatei, en flexibel och elastisk DDoS försvarssystem REF.
Bohatei: flexible and elastic DDoS defense
{'venue': 'ArXiv', 'journal': 'ArXiv', 'mag_field_of_study': ['Computer Science']}