Addressing Shortcomings of Existing DDoS Protection Software Using Software-Defined Networking
Addressing Shortcomings of Existing DDoS Protection Software Using Software-Defined Networking
复制标题
使用软件定义网络解决现有 DDoS 防护软件的缺点
DOI：
--
复制
发表时间：
2019
期刊：
影响因子：
--
通讯作者：
Samuel Kounev
中科院分区：
文献类型：
--
作者：
Lukas Iffländer;Stefan Geissler;J. Walter;Lukas Beierlieb;Samuel Kounev
DDOS攻击变得越来越频繁和暴力。典型的攻击类型是TCP SYN洪水，抑制服务器打开新的TCP连接。当前与此攻击的对策通过减少服务主机上的计算资源或创建新的网络瓶颈来引发效率低下。在这项工作中，我们提出了一种新颖的方法，可以使用软件定义的网络来减轻TCP SYN洪水攻击。我们对概念验证实施的初步评估，该评估表现出接近现有对策的绩效指标，同时绕过其效率低下
DDoS attacks are becoming increasingly frequent and violent. A typical type of attack is the TCP SYN flood, inhibiting a server from opening new TCP connections. Current countermeasures to this attack introduce inefficiencies by either reducing computing resources on the service host or creating new network bottlenecks. In this work, we present a novel approach to mitigate TCP SYN flood attacks using software-defined networking. We perform an initial evaluation of a proof-of-concept implementation that exhibits performance measures close to existing countermeasures while circumventing their inefficiencies
安全网络功能链自我意识重新排序的愿景
DOI：
10.1145/3185768.3186309
发表时间：
2018
期刊：
Companion of the 2018 ACM/SPEC International Conference on Performance Engineering
影响因子：
--
作者：
Lukas Iffländer;Jürgen Walter;Simon Eismann;Samuel Kounev
通讯作者：
Samuel Kounev