文献

J-GLOBAL ID：201702213058101269   整理番号：17A0496514

DyProSD:高速DDoSフラッド攻撃に対する動的プロトコル特定的防御

DyProSD: a dynamic protocol specific defense for high-rate DDoS flooding attacks

著者 (2件)： BORO Debojit (Tezpur Univ., Tezpur, IND) ,  BHATTACHARYYA Dhruba K. (Tezpur Univ., Tezpur, IND)
資料名： Microsystem Technologies  (Microsystem Technologies)
巻： 23  号： 3  ページ： 593-611  発行年： 2017年03月 
JST資料番号： W2056A  ISSN： 0946-7076  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： ドイツ (DEU)  言語： 英語 (EN)

抄録/ポイント： 高速分散型サービス拒否(HDDoS)フラッド攻撃が,インターネットにとって大きな脅威となっている。本文では,様々なフィルタエンジンにプロトコル固有のトラフィックを分散させることで,HDDoSフラッド攻撃を動的に処理するDyProSDという防御方法を提案した。提案した方法は,HDDoSフラッド攻撃を処理する機能ベースのアプローチと統計的なアプローチの両方のメリットを兼ね備えている。フィルタエンジンは,フィルタエンジンの負荷がその能力限界を超えると,アイドルリソースプールから動的に補充される。フィルタリングされた攻撃トラフィックはドロップされ,IPアドレスブロッキングのために情報が収集される。攻撃検出は,より高速な統計手法を用いて行われる。提案した方法は,CAIDA 2013データセットのコンテキストでスケーラビリティを確認した。パケットレートの増加に伴う顕著な性能劣化は無く,さらにKD木の使用は,パケット情報の格納において非常に有効であった。

シソーラス用語： *高速度 ,  *攻撃行動 ,  *コンピュータセキュリティ ,  マルウェア ,  フラッディング ,  *プロトコル ,  *防衛行動 ,  *インターネット ,  機械学習 ,  *品質保証 ,  *QOS【通信】 ,  信頼性 ,  計算機アーキテクチャ ,  トラヒック監視 ,  特性曲線 ,  サイバー攻撃
準シソーラス用語： DDoS攻撃 ,  動的プロトコル ,  サービス拒否攻撃 ,  QoS保証 ,  HTTP ,  ROC曲線

分類 (1件)： データ保護  (JD01020V)

タイトルに関連する用語 (5件)： DDoS ,  フラッド ,  攻撃 ,  プロトコル ,  防御