Abstract-distribuerade överbelastningsattacker (DDoS) är fortfarande ett stort säkerhetsproblem, vars begränsning är mycket svårt särskilt när det gäller starkt distribuerade botnet-baserade attacker. Det är nödvändigt att tidigt upptäcka dessa attacker, även om de är utmanande, för att skydda slutanvändarna och de dyra infrastrukturresurserna i nätet. I den här artikeln tar vi upp problemet med DDoS-attacker och presenterar den teoretiska grunden, arkitekturen och algoritmerna i FireCol. Kärnan i FireCol består av intrångsförebyggande system (IPS) belägna på Internet tjänsteleverantörer (ISP) nivå. IPSs bildar virtuella skydd ringar runt värdarna för att försvara och samarbeta genom att utbyta utvalda trafikinformation. Utvärderingen av FireCol med hjälp av omfattande simuleringar och en verklig datauppsättning presenteras, visar FireCol effektivitet och låga overhead, samt dess stöd för inkrementell utbyggnad i verkliga nätverk.
Baserat på analysen av befintliga lösningar föreslog vi en önskvärd lösning för att försvara samverkande översvämningar av DDoS. Firecol REF använder Intrusion Prevention Systems (IPS) som bildar virtuella skyddsringar runt värdarna för att försvara översvämningar attacker tillsammans genom att utbyta utvalda trafikinformation.
FireCol: A Collaborative Protection Network for the Detection of Flooding DDoS Attacks
{'venue': 'IEEE/ACM Transactions on Networking', 'journal': 'IEEE/ACM Transactions on Networking', 'mag_field_of_study': ['Computer Science']}