Resumen

Este estudio presenta un nuevo método para detectar ataques Shrew DDoS (Denegación de Servicio Distribuido) y analiza las características del ataque Shrew DDoS. El ataque Shrew DDoS es periódico para ser adecuado para el temporizador TCP (Protocolo de Control de Transmisión) de los servidores. Tiene un máximo inferior para evitar la detección máxima. Esta periodicidad lo hace distinguible de los paquetes de datos normales. Al proponer el método CCID (Distingo de Identidad por Correlación Cruzada) para distinguir las propiedades del flujo, cuantifica la diferencia entre un flujo normal y un flujo de ataque. Simultáneamente, calculamos la correlación cruzada entre el flujo de ataque y el flujo normal en tres situaciones diferentes. El servidor puede utilizar su propio temporizador de flujo TCP para construir un flujo de ataque periódico. La correlación cruzada entre ruido blanco gaussiano y flujo de ataque simulado es inferior a 0.3. La correlación cruzada entre una función de única puerta y flujo

• Materias:Dispositivos móviles Programación centralizada Redes heterogéneas Cooperación de retransmisión Antenas inteligentes
• Subjects:Mobile devices Centralized scheduling Heterogeneous networks Relay cooperation Smart antennas
• Palabras claves:Nuevo método; Ataques DDoS astutos; Características; Método CCID; Propiedades de flujo; Correlación cruzada
• Keywords:New method; Shrew DDoS attacks; Characteristics; CCID method; Flow properties; Cross-correlation