Resumen

Este artículo presenta una nueva característica de tráfico para identificar variaciones anormales de tráfico bajo ataques de inundación DDOS. Se trata del histograma de los máximos de la tasa de tráfico limitada intervalo a intervalo. Lo utilizamos para experimentar con los datos de tráfico proporcionados por el Laboratorio Lincoln del MIT en el marco de la Agencia de Proyectos de Investigación Avanzada de Defensa (DARPA) en 1999. Los resultados experimentales refuerzan provechosamente las evidencias de que la tasa de tráfico bajo ataques DDoS es estadísticamente superior a la del tráfico normal de forma considerable. Muestran que el patrón del histograma de los máximos de la tasa limitada del tráfico contenido en el ataque difiere en gran medida del del tráfico libre de ataques. Además, la presente característica de tráfico es sencilla en matemáticas y fácil de utilizar en la práctica.

• Materias:Análisis Matemático Álgebra Ingeniería Matemática aplicada Lógica matemática
• Subjects:Mathematical Analysis Algebra Engineering Applied Mathematics Mathematical logic
• Palabras claves:tasa de tráfico, agencia de proyectos de investigación avanzada de defensa, ataques de inundación ddos, laboratorio mit lincoln, característica de tráfico novedosa, característica de tráfico actual, ataque, histograma, máximos, tráfico
• Keywords:traffic rate, defense advanced research projects agency, ddos flood attacks, mit lincoln laboratory, novel traffic feature, present traffic feature, attack, histogram, maxima, traffic