Resumen

Con los grandes cambios en la escala y topología de las redes, la dificultad de detectar ataques DDoS aumenta significativamente. La mayoría de los métodos propuestos en el pasado rara vez consideraban la capacidad en tiempo real, adaptativa y otros problemas prácticos en el entorno de detección de ataques de red del mundo real. En este artículo, se propuso un método de detección de ataques DDoS adaptativo en tiempo real, RT-SAD, basado en la respuesta a la red externa cuando es atacada. Diseñamos un método de extracción de características basado en bosquejo y un algoritmo de actualización adaptativa, lo que hace que el método sea adecuado para el entorno de red de alta velocidad. Los resultados de los experimentos muestran que nuestro método puede detectar ataques DDoS utilizando Netflow muestreado en un entorno de red de alta velocidad, con buen rendimiento en tiempo real, baja consumo de recursos y alta precisión de detección.

• Materias:Cifrado de búsqueda Seguridad informática Reconstrucción virtual Detección de intrusos Sistema de programación
• Subjects:Search encryption Computer security Virtual reconstruction Intrusion detection Programming system
• Palabras claves:Grandes cambios; Escala de la red; Topología de la red; Detección de ataques DDoS; Adaptable en tiempo real; Red de alta velocidad
• Keywords:Great changes; Network scale; Network topology; DDoS attack detection; Real-time adaptive; High-speed network