Resumen

Distinguir de forma fiable el tráfico de inundación DDOS del tráfico agregado es algo que se desea desesperadamente para prevenir de forma fiable los ataques DDOS. Por distinción fiable entendemos que el tráfico de inundación puede distinguirse del tráfico agregado con una probabilidad predeterminada. La base para distinguir de forma fiable el tráfico de inundación del agregado es la detección fiable de indicios de ataques de inundación DDoS. Como es sabido, distinguir de forma fiable el tráfico DDOS flood del tráfico agregado se convierte en una tarea difícil debido principalmente a los efectos del tráfico flash-crowd. Por este motivo, este artículo estudia la detección fiable en la red DiffServ subyacente para utilizar planificadores de prioridad estática. En este entorno de red, presentamos un método para la detección fiable de indicios de ataques de inundación DDOS para una clase dada con una prioridad determinada. En este estudio se introducen dos supuestos. Una es que el tráfico de avalancha no tiene todas las prioridades, sino algunas. La otra es que el tráfico de ataque tiene todas las prioridades en todas las clases, ya que de lo contrario un atacante no puede lograr completamente su objetivo DDOS. Además, suponemos que el sitio protegido está equipado con un sensor que tiene una biblioteca de firmas del tráfico legítimo con las prioridades que el tráfico flash-crowd no tiene. Basándonos en ellas, somos capaces de distinguir de forma fiable el tráfico de ataque del tráfico agregado con las prioridades que el tráfico flash-crowd no tiene según una probabilidad de detección dada.

• Materias:Análisis Matemático Álgebra Ingeniería Matemática aplicada Lógica matemática
• Subjects:Mathematical Analysis Algebra Engineering Applied Mathematics Mathematical logic
• Palabras claves:tráfico de multitudes, ataques de inundación ddos, tráfico de inundación ddos, tráfico agregado, detección fiable, flash, prioridades, tráfico de ataque, tráfico de inundación, señales
• Keywords:crowd traffic, ddos flood attacks, ddos flood traffic, aggregated traffic, reliable detection, flash, priorities, attack traffic, flood traffic, signs