文献

J-GLOBAL ID：201802247961805047   整理番号：18A0160784

SkyShield:スケッチベース防御システムに対するアプリケーション層DDoS攻撃【Powered by NICT】

SkyShield: A Sketch-Based Defense System Against Application Layer DDoS Attacks

著者 (4件)： Wang Chenxu (School of Software Engineering, Xi’an Jiaotong University, Xi’an, China) ,  Miu Tony T. N. (Nexusguard Ltd., Hong Kong) ,  Luo Xiapu (Department of ComputingThe Hong Kong Polytechnic University) ,  Wang Jinhe (School of Software Engineering, Xi’an Jiaotong University, Xi’an, China)
資料名： IEEE Transactions on Information Forensics and Security  (IEEE Transactions on Information Forensics and Security)
巻： 13  号： 3  ページ： 559-573  発行年： 2018年 
JST資料番号： W1570A  ISSN： 1556-6013  CODEN： ITIFA6  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： サービスのアプリケーション層分散拒否(DDoS)攻撃は,Webサーバのセキュリティに深刻な脅威となっている。これらの攻撃は多数の良性HTTP要求を送ることにより最も侵入防止システムを回避する。大部分のこれらの攻撃のが突然および重症入射したので,高速侵入防止システムであるできるだけ早くこれらの攻撃を検出し緩和することが望ましい。本論文では,著者らは,SkyShieldと名付けた,効果的な防御システムアプリケーション層DDoS攻撃を検出し,軽減するためのスケッチデータ構造を利用を提案した。二スケッチ間の相違,ネットワーク動力学の影響を軽減し,検出精度を改善するの新しい計算を提案した。二番目に,筆者らは,進行中の攻撃の悪意ホストの同定を容易にする異常なスケッチを利用した。これは悪意ホストの逆計算を避けることによりSkyShieldの効率を改善した。SkyShieldのプロトタイプを開発し,注意深く大規模Webクラスタから収集した実際の攻撃データを用いてその有効性を評価した。実験結果はSkyShieldは悪意のある要求を低減できることを示し,通常のユーザに限られた影響をもたらす。Copyright 2018 The Institute of Electrical and Electronics Engineers, Inc. All Rights reserved. Translated from English into Japanese by JST【Powered by NICT】

シソーラス用語： データ構造 ,  セキュリティ ,  高速度 ,  プロトタイプ ,  ネットワーク ,  クラスタ ,  *Web【情報システム】 ,  *サイバー攻撃
準シソーラス用語： 検出精度 ,  *スケッチ ,  侵入防止 ,  HTTP ,  Webサーバ ,  *DDoS攻撃 ,  *アプリケーション層 ,  *防衛 , 【Automatic Indexing@JST】

分類 (2件)： データ保護  (JD01020V) ,  無線通信一般  (ND08010L)

タイトルに関連する用語 (4件)： スケッチ ,  防御 ,  アプリケーション層 ,  DDoS攻撃