• 主题
高级搜索  >
历史搜索 清空历史
首页> 外文会议>Security and privacy-silver linings in the cloud >Use of IP Addresses for High Rate Flooding Attack Detection
【24h】

Use of IP Addresses for High Rate Flooding Attack Detection

机译：使用IP地址进行高速率泛洪攻击检测

获取原文
获取原文并翻译 | 示例
页面导航
  • 摘要
  • 著录项
  • 相似文献
  • 相关主题

摘要

High-rate flooding attacks (aka Distributed Denial of Service or DDoS attacks) continue to constitute a pernicious threat within the Internet domain. In this work we demonstrate how using packet source IP addresses coupled with a change-point analysis of the rate of arrival of new IP addresses may be sufficient to detect the onset of a high-rate flooding attack. Importantly, minimizing the number of features to be examined, directly addresses the issue of scalability of the detection process to higher network speeds. Using a proof of concept implementation we have shown how pre-onset IP addresses can be efficiently represented using a bit vector and used to modify a "white list" filter in a firewall as part of the mitigation strategy.
机译：高速泛洪攻击（又称为分布式拒绝服务或DDoS攻击）继续构成Internet域内的有害威胁。在这项工作中，我们演示了如何结合使用数据包源IP地址和新IP地址到达率的变化点分析来检测高速率泛洪攻击的发生。重要的是，最大程度地减少要检查的功能，直接解决了检测过程可扩展到更高网络速度的问题。使用概念验证的实现，我们已经展示了如何使用位向量有效地表示预启动IP地址，并将其用作缓解策略中防火墙中的“白名单”过滤器。

著录项

相似文献

  • 外文文献
  • 中文文献
  • 专利
获取原文

客服邮箱：kefu@zhangqiaokeyan.com

京公网安备：11010802029741号 ICP备案号：京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有

  • 客服微信

  • 服务号