文献

J-GLOBAL ID：202202213015046515   整理番号：22A0842531

SDN環境におけるTCP SYN洪水DDoS攻撃検出と軽減に向けた軽量統計的アプローチ【JST・京大機械翻訳】

Lightweight Statistical Approach towards TCP SYN Flood DDoS Attack Detection and Mitigation in SDN Environment

著者 (8件)： Batool Sehrish (Department of Computer Science, University of Engineering and Technology, Taxila, Pakistan) ,  Zeeshan Khan Farrukh (Department of Computer Science, University of Engineering and Technology, Taxila, Pakistan) ,  Qaiser Ali Shah Syed (Department of Computer Science, University of Engineering and Technology, Taxila, Pakistan) ,  Ahmed Muneer (School of Electrical Engineering and Computer Science (SEECS), National University of Sciences and Technology (NUST), Sector H-12, 44000, Islamabad, Pakistan) ,  Alroobaea Roobaea (Department of Computer Science, College of Computers and Information Technology, Taif University, P.O. Box 11099, Taif 21944, Saudi Arabia) ,  Baqasah Abdullah M. (Department of Information Technology, College of Computers and Information Technology, Taif University, P.O. Box 11099, Taif 21944, Saudi Arabia) ,  Ali Ihsan (Department of Computer System and Technology, Faculty of Computer Science and Information Technology, Universiti Malaya, Kuala Lumpur, Malaysia) ,  Ahsan Raza Muhammad (Department of Information Technology, Bahauddin Zakariya University, Multan 60000, Pakistan)
資料名： Security and Communication Networks  (Security and Communication Networks)
巻： 2022  ページ： Null  発行年： 2022年 
JST資料番号： W2740A  ISSN： 1939-0114  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： イギリス (GBR)  言語： 英語 (EN)

抄録/ポイント： 分散型サービスサービス(DDoS)攻撃は,従来のネットワークアーキテクチャにおける最も致命的な攻撃の1つとして知られている。この攻撃において,攻撃者はネットワーク資源を圧倒的にするためにボットネットを使用する。ボットネットは,犠牲者に向けて過度のトラヒックを発生させるために使用されるコンピュータまたはIoTデバイスをランダムに損なうことができ,結果として,正当なユーザはサービスにアクセスできない。本研究では,ソフトウェア定義ネットワーキング(SDN)を,DDoS攻撃に対抗する解決策として提案した。SDNは,制御平面からデータ平面の集中制御と分離のアイデアを使用する。SDNはより柔軟であり,集中制御装置に関する政策実行は容易である。SDNは,現在,セキュリティ強化のため,現代のネットワークパラダイムで広く使用されている。本研究では,TCP SYN洪水DDoS攻撃を検出し緩和するためのエントロピーベース統計的アプローチを提案した。提案したアルゴリズムは,偽陽性率を最小化するために3相検出方式を使用する。エントロピー,標準偏差,および加重移動平均を侵入検出に用いた。多重実験を行い,結果は,提案したアプローチがより信頼でき,軽量であり,最小偽陽性率を有することを示した。Copyright 2022 Sehrish Batool et al. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： アルゴリズム ,  エントロピー ,  *洪水 ,  ネットワーク ,  標準偏差 ,  資源 ,  多重化 ,  利用者 ,  コンピュータ ,  インターネット ,  ネットワークアーキテクチャ ,  *サイバー攻撃
準シソーラス用語： *DDoS攻撃 ,  ボットネット ,  ネットワーク資源 ,  モノのインターネット ,  攻撃者 , 【Automatic Indexing@JST】

分類 (2件)： 計算機網  (JC03000K) ,  データ保護  (JD01020V)

引用文献 (50件)：

• U. Salih, "Educational uses of Internet in the world and Turkey (a comparative review)," The Turkish Online Journal of Distance Education, vol. 4, no. 3, 2003.
• Z. Abou El Houda, A. S. Hafid, L. Khoukhi, S. C. Cochain, "Cochain-SC: an intra- and inter-domain ddos mitigation scheme based on Blockchain using SDN and smart contract," IEEE Access, vol. 7, pp. 98893-98907, 2019.
• P. Muncaster, "Google reveals it was hit by 2.5tbps DDoS," 2020, https://www.infosecurity-magazine.com/news/google-reveals-it-was-hit-by/.
• M. Pinho, "Aws Security Blog," 2021, https://aws.amazon.com/blogs/security/aws-shield-threat-landscape-review-2020-year-in-review/.
• S. Kottler, "The Github Blog," 2018, https://github.blog/2018-03-01-ddos-incident-report/.

タイトルに関連する用語 (7件)： SDN ,  環境 ,  TCP ,  洪水 ,  DDoS攻撃 ,  軽量 ,  統計