抄録/ポイント:
抄録/ポイント
文献の概要を数百字程度の日本語でまとめたものです。
部分表示の続きは、JDreamⅢ(有料)でご覧頂けます。
J-GLOBALでは書誌(タイトル、著者名等)登載から半年以上経過後に表示されますが、医療系文献の場合はMyJ-GLOBALでのログインが必要です。
分散型サービス(DDoS)攻撃は,インターネットへの厳しい脅威としてまだ考えられている。以前の研究はDDoSフラッディング攻撃を検出するために情報エントロピーを使用した。しかしながら,これらの方法は,通常,パケットの特徴としてソースアドレスのみを使用し,他の特徴を無視した。また,単一変数を有するエントロピーも異常検出を制限した。本論文では,パケットの複数の特徴を持つ新しい結合エントロピーに基づくDDoS検出ソリューションを提案した。著者らは,異なるタイプのDDoSフラッディング攻撃を検出するためのキー特徴として,フロー継続時間,パケット長,ソースアドレスおよび宛先ポートを選択した。著者らは,ソフトウェア定義ネットワーク(SDN)アーキテクチャに基づくシミュレーションキャンパスネットワークによる実験を行った。結果は,著者らの提案した方法が,鍛造と非鍛造ソースアドレスの両方の攻撃を効果的に検出することができ,精度と偽陽性率の観点から,以前の単一エントロピー法より優れていることを示した。Copyright 2018 The Institute of Electrical and Electronics Engineers, Inc. All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】