文献

J-GLOBAL ID：201702277250168346   整理番号：17A1651594

BaiduクラウドコンピューティングデータセンタにおけるTCPベースのDDoS(分散サービス拒否)攻撃の検出【Powered by NICT】

Detecting TCP-Based DDoS Attacks in Baidu Cloud Computing Data Centers

著者 (8件)： Jiao Jiahui ,  Ye Benjun ,  Zhao Yue ,  Stones Rebecca J. ,  Wang Gang ,  Liu Xiaoguang ,  Wang Shaoyan ,  Xie Guangjun
資料名： IEEE Conference Proceedings  (IEEE Conference Proceedings)
巻： 2017  号： SRDS  ページ： 256-258  発行年： 2017年 
JST資料番号： W2441A  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： クラウドコンピューティングデータセンタはビッグデータ時代における最も重要なインフラストラクチャの一つとなっている。データセンタのセキュリティを考慮した場合,分散サービス拒否(DDoS)攻撃は最も重大な問題の一つである。ここでは,TCPトラヒックを活用DDoS攻撃,ますます激しいが,検出が困難を考察した。DDoS攻撃を検出するために,二つの取組みモード固定ソースIP攻撃(FSIA)とランダムソースIP攻撃(RSIA),攻撃者によって使用されるソースIPアドレスに基づいて同定した。もリアルタイムTCPベースDDoS検出法,TCPトラヒックの有効な特徴を抽出し,二決定木分類器による通常の交通からの悪意トラヒックを識別することを提案した。シミュレートしたデータセットと実際のデータセットを用いて提案した手法,ISCX IDSデータセット,CAIDA DDoS攻撃2007データセット」および「Baiduクラウドコンピューティングプラットフォームデータセットを評価した。実験結果は,提案手法が1%以下を誤警報率と攻撃検出率を達成する99%より高いことを示した。このアプローチはBaiduクラウドコンピューティングデータセンタにおける被害者末端DDoS防御系に展開されるであろう。Copyright 2017 The Institute of Electrical and Electronics Engineers, Inc. All Rights reserved. Translated from English into Japanese by JST【Powered by NICT】

シソーラス用語： ディシジョンツリー ,  インフラストラクチャー ,  セキュリティ ,  検出法 ,  *データセンタ ,  *サイバー攻撃
準シソーラス用語： 防衛 ,  被害者 ,  検出率 ,  誤警報率 ,  実時間 ,  IPアドレス ,  攻撃者 ,  ビッグデータ ,  *DDoS攻撃 , 【Automatic Indexing@JST】

分類 (2件)： 計算機網  (JC03000K) ,  データ保護  (JD01020V)

タイトルに関連する用語 (5件)： TCP ,  DDoS ,  サービス ,  拒否 ,  攻撃