DDoS 二十年：行动呼吁
网络与互联网体系结构
2019-04-23 v2 密码学与安全
摘要
僵尸网络分布式拒绝服务（DDoS）攻击如今已有 20 年历史；在此期间发生了什么变化？其破坏性存在、攻击量、全球分布以及发起攻击的相对轻易性都呈现出有利于攻击者的趋势。我们网络容量的提升与架构设计原则正使我们的在线世界更加丰富，但至少与互联网服务一样地在 favoring 攻击者。DDoS 缓解技术一直在演进，但它们正落后于攻击日益增强的复杂性与多样化——攻击已从网络层转移到应用层，我们在运维上正落后于攻击者。是时候提出根本性问题了：我们的网络架构中是否存在从根本上促成 DDoS 攻击的核心设计问题？我们如何增强网络基础设施以解决促成 DDoS 问题的那些原则？我们如何激励必要变革的开发与部署？在本文中，我们希望敲响警钟并向研究界发出行动呼吁。我们提出，基础研究与原则性分析极为必要，因为现状并未描绘出美好的未来图景。
引用
@article{arxiv.1904.02739,
title = {20 Years of DDoS: a Call to Action},
author = {Eric Osterweil and Angelos Stavrou and Lixia Zhang},
journal= {arXiv preprint arXiv:1904.02739},
year = {2019}
}
备注
11 pages; formatting template changed; added minor feedback; Results unchanged