Abstract-We introducerar en moln-aktiverad försvarsmekanism för Internettjänster mot nätverk och beräkningar Distributed Denial-of-Service (DDoS) attacker. Vårt tillvägagångssätt utför selektiv serverreplikation och intelligent klientomfördelning, vilket förvandlar offerservrar till rörliga mål för attackisolering. Vi introducerar en ny systemarkitektur som utnyttjar en "chuffling" mekanism för att beräkna den optimala omfördelningen strategi för kunder på attackerade servrar, effektivt skilja välvilliga kunder från även sofistikerade motståndare som envist följer de rörliga målen. Vi introducerar en familj av algoritmer för att optimera runtime klient-till-server omplaceringsplaner och minimera antalet shuffles för att uppnå attacklindring. Den föreslagna blandningsbaserade flytta målmekanismen möjliggör effektiv attack inneslutning med hjälp av färre resurser än attack utspädningsstrategier med hjälp av ren serverexpansion. Våra simuleringar och proof-of concept prototyp med Amazon EC2 [1] visar att vi framgångsrikt kan mildra storskaliga DDoS attacker i ett litet antal shuffles, som var och en ådrar sig några sekunder av användarupplevd latens.
Författarna i REF föreslog ett molnbaserat rörligt försvar med hjälp av offerserverreplikering och klientomfördelning.
Catch Me If You Can: A Cloud-Enabled DDoS Defense
{'venue': '2014 44th Annual IEEE/IFIP International Conference on Dependable Systems and Networks', 'journal': '2014 44th Annual IEEE/IFIP International Conference on Dependable Systems and Networks', 'mag_field_of_study': ['Computer Science']}