Detta dokument tar upp det viktiga problemet med att upptäcka pulserande överbelastningsattacker (PDoS) som skickar en sekvens av attackpulser för att minska TCP-genomströmningen. Till skillnad från tidigare arbeten som fokuserade på en begränsad form av attacker, anser vi en mycket bred klass av attacker. I synnerhet medger vår attackmodell ett anfallsintervall mellan två intilliggande pulser, oavsett om de är deterministiska eller inte. Det omfattar också de traditionella översvämningsbaserade attackerna som ett begränsande fall (dvs. noll anfallsintervall). Vårt främsta bidrag är Vanguard, ett nytt anomalibaserat detekteringssystem för denna klass av PDoS attacker. Vanguard upptäckten är baserad på tre trafikavvikelser framkallade av attackerna, och den upptäcker dem med hjälp av en CUSUM-algoritm. Vi har prototyperat Vanguard och utvärderat det på en testbädd. Experimentresultaten visar att Vanguard är effektivare än de tidigare metoderna som bygger på andra trafikanomalier (efter en omvandling med hjälp av våget transform, Fourier transform och autocorrelation) och detektionsalgoritmer (t.ex. dynamisk tidsförvrängning).
Xiapu Luo m.fl. REF har presenterat det viktiga problemet med att upptäcka pulserande överbelastningsattacker (PDoS) som skickar en sekvens av attackpulser för att minska TCP-genomströmningen.
Detecting pulsing denial-of-service attacks with nondeterministic attack intervals
{'venue': None, 'journal': 'EURASIP Journal on Advances in Signal Processing', 'mag_field_of_study': ['Computer Science']}