文献

J-GLOBAL ID：201902231450617786   整理番号：19A0460543

WHACK-A-MOL:クラウド環境のためのソフトウェア定義ネットワーキング駆動マルチレベルDDoS防衛【JST・京大機械翻訳】

Whack-a-Mole: Software-defined Networking driven Multi-level DDoS defense for Cloud environments

著者 (3件)： Nguyen Minh (Computer Science, City University of New York, New York, NY, 10065) ,  Pal Amitangshu (Computer and Information Sciences, Temple University, Philadelphia, PA, 19121) ,  Debroy Saptarshi (Computer Science, City University of New York, New York, NY, 10065)
資料名： IEEE Conference Proceedings  (IEEE Conference Proceedings)
巻： 2018  号： LCN  ページ： 493-501  発行年： 2018年 
JST資料番号： W2441A  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： より広い採用により,クラウド環境内でのネットワークの混乱と資源の適応がサイバー攻撃に対する費用対効果の高い解決策として出現した。それらの実装の単純さにもかかわらず,そのような一次元戦略の欠点は,攻撃者/sがクラウドネットワークに対する可視性を強化する洗練された攻撃に対してかなり大きい。本論文において,著者らは,クラウドサービスプロバイダ(CSP)を支援することができるネットワークobfusionを通して,SDN駆動クラウド資源管理方式であるWhack-a-Moleを提案した。a)DDoS攻撃とb)の重要なサービスを積極的に保護することは非常に少ないサービス中断フットプリントをもたらす。Whack-a-Moleは2つのレベルで動作する:新しい仮想マシン(VM)産卵モデルを採用する。それは,新しいクラウド資源インスタンスに対する重要なサービスの複数VMレプリカを生成するだけでなく,アドレス空間ランダム化を通してVMレプリカのIPアドレスを割り当てる。数値結果を用いて,そのようなVMの産卵が,その有効性を損なうことなく,現実的なクラウドサービスレベル協定(SLA)に基づいてどのように最適化できるかを示した。最後に,この方式の有効性と有効性が評価されるGENIテストベッド上のオープンスイッチ上のSDN/OpenFlowコントローラを通して,Whack-a-Moleを実装した。これらの結果は,攻撃事象の回避におけるランダムな混乱として,また他の静的資源適応に基づく防御戦略に対する攻撃回避における平均2倍以上の効果があることを示している。Copyright 2019 The Institute of Electrical and Electronics Engineers, Inc. All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： 仮想機械システム ,  最適化 ,  可視度 ,  *ネットワーク ,  産卵 ,  資源管理 ,  有効性 ,  制御装置 ,  一次元 ,  *サイバー攻撃
準シソーラス用語： テストベッド ,  フットプリント ,  攻撃者 ,  *防衛 ,  *DDoS攻撃 ,  *クラウド開発環境 , 【Automatic Indexing@JST】

分類 (1件)： 図形・画像処理一般  (JE04010I)

タイトルに関連する用語 (6件)： MoL ,  クラウド環境 ,  ソフトウェア定義ネットワーキング ,  マルチレベル ,  DDoS ,  防衛