ĐỀ XUẤT GIẢI PHÁP PHÁT HIỆN VÀ GIẢM THIỂU TÁC HẠI TẤN CÔNG DDOS BẰNG PHƯƠNG PHÁP THỐNG KÊ DỰA TRÊN KỸ THUẬT MẠNG CẤU HÌNH BỞI PHẦN MỀM SDN
Tóm tắt: 36
| 
PDF: 61 
##plugins.themes.academic_pro.article.main##
Author
Từ khóa:
DDoS
SDN
Openflow
phát hiện tấn công DDoS
giảm thiểu tấn công
kỹ thuật mạng cấu hình bởi phần mềm
Tóm tắt
Trong bài báo này, chúng tôi đề xuất một giải pháp phát hiện và giảm thiểu tác hại tấn công DDoS dựa trên kỹ thuật mạng cấu hình bằng phần mềm SDN và chuẩn giao thức Openflow. Một số tham số thống kê được lựa chọn và thu thập định kỳ từ các flow entries trên OF switch dùng cho tính toán để phát hiện tấn công. Khi phát hiện có tấn công xảy ra, cơ chế điều khiển từ controller tới OF switch được sử dụng để lọc bỏ các gói tin nghi ngờ. Quá trình được thực hiện một cách tự động bằng phần mềm với thuật toán đơn giản, thực thi trực tuyến, chỉ sử dụng các tham số thống kê từ OF switch. Kết quả phân tích đánh giá hiệu năng cho thấy giải pháp cho tỷ lệ phát hiện (DR) cao (hơn 95%) với tỷ lệ dương tính giả (FPR) thấp (xấp xỉ 4%).
Tài liệu tham khảo
-
[1] Peng và nnk., “Survey of network-based defense mechanisms countering the DoS and DDoS problems”, ACM Computing Survey, 39, 2007, 3:1–3:42.
[2] Lin và nnk.,“A survey on solutions to distributed denial of service attacks”, Technical Report TR201. Department of Computer Science, State University of New York, Stony Brook, 2006, availabe onlie at http://www.ecsl.cs.sunysb.edu/tr/TR201.pdf.
[3] Gil và Poletto, “MULTOPS: a datastructure for bandwidth attack detection”, Proceedings of the 10th conference on USENIX Security Symposium, Volume10, Berkeley, CA, USA, August 3 2001, USENIX Association Berkeley, p.13-17.
[4] Thomas và nnk., “NetBouncer: Client-legitimacy-based highperformance DDoS filtering”, Proceedings of the 3rd DARPA Information Survivability Conference and Exposition, Washington, DC, 22-24 April 2003, pp. 111–113, IEEE CS, USA.
[5] Hwang, K., Dave, P., and Tanachaiwiwat, S., “NetShield: Protocol anomaly detection with datamining against DDoS attacks”, Proceedings of the 6th International Symposium on Recent Advances in Intrusion Detection, Pittsburgh, PA, September 2003, p. 8-10.
[6] Chen, Y., Hwang, K., and Ku, “Distributed change-point detection of DDoS attacks over multiple network domains”, Proceedings of the IEEE International Symposium on Collaborative Technologi es and Systems,LasVegas,NV,14-17May, pp. 543–550. IEEE CS.
[7] Mirkoviac, J., Prier, G., and Reiher, P., “Attacking DDoS at the source”, Proceedings of the 10th IEEE International Conference on Network Protocols, Paris, France, 12-15 November 2002, pp. 1092–1648. IEEE CS.
[8] Peng, T., Leckie, C., and Ramamohanarao, K., “Detecting distributed denial of service attacks using source IP address monitoring”, Proceedings of the 3rd International IFIP-TC6 Networking Conference, Athens, Greece, 9-14 May 2004, pp. 771–782. Springerverlag.
[9] Cheng, J., Yin, J., Wu, C., Zhang, B., and Li, Y. “DDoS attack detection method based on linear prediction model”. Proceedings of the 5th international conference on Emerging intelligent computing technology and applications,Ulsan,South Korea, 16-19 September 2009, pp. 1004–1013. SpringerVerlag.
[10] Thomas Nadeau, Ken Gray, “Software Defined Networks”, O’Reilly, 2013.
[11] N. McKeown, et al., “OpenFlow: enabling innovation in campus networks”, ACM SIGCOMM Computer Communication Review, vol. 38, no. 2, pp. 69-74, April 2008.
[12] “The CAIDA UCSD Anonymized Internet Traces 2013”, available online at http://www.caida.org/data/passive/passive_2013_dataset.xml
[13] “The CAIDA UCSD "DDoS Attack 2007 Dataset”, available online at http://www.caida.org/data/passive/ddos-20070804_dataset.xml
[14] Scapy tool, available online at: http://www.secdev.org/projects/scapy/
Xem thêm
##plugins.themes.academic_pro.article.sidebar##
Đã Xuất bản
Nov 30, 2015
Download
Cách trích dẫn
Dang Van Tuyen, Truong Thu Huong, Nguyen Tai Hung. “ĐỀ XUẤT GIẢI PHÁP PHÁT HIỆN VÀ GIẢM THIỂU TÁC HẠI TẤN CÔNG DDOS BẰNG PHƯƠNG PHÁP THỐNG KÊ DỰA TRÊN KỸ THUẬT MẠNG CẤU HÌNH BỞI PHẦN MỀM SDN”. Tạp Chí Khoa học Và Công nghệ - Đại học Đà Nẵng, vol 11, số p.h 96.2, Tháng Mười-Một 2015, tr 208-13, https://jst-ud.vn/jst-ud/article/view/3345.
