AccFlow:针对无线传感器网络中低速率TCP DoS攻击的防御机制
密码学与安全
2019-03-18 v1
摘要
由于无线传感器网络(WSN)的开放特性,拒绝服务(DoS)成为对资源受限传感器节点稳定性最严重威胁之一。本文开发了AccFlow,这是一种可增量部署的基于软件定义网络(SDN)的协议,能够作为低速率TCP DoS攻击的对策。AccFlow的主要思想是根据攻击流的丢包率丢弃其数据包,使攻击流对拥塞负责。其丢包率越大,AccFlow丢弃其数据包越激进。通过大量仿真,我们证明即使攻击者通过改变攻击规模与数据速率来变换策略,AccFlow仍能有效防御低速率TCP DoS攻击。此外,虽然AccFlow旨在解决低速率TCP DoS攻击,我们证明其也能有效防御不依赖TCP重传超时机制、但通过持续耗尽网络资源使合法用户无法获得服务的通用DoS攻击。最后,我们考虑了AccFlow的可扩展性及其在真实网络中的部署。
引用
@article{arxiv.1903.06394,
title = {AccFlow: Defending Against the Low-Rate TCP DoS Attack in Wireless Sensor Networks},
author = {Yuan Cao and Lijuan Han and Xiaojin Zhao and Xiaofang Pan},
journal= {arXiv preprint arXiv:1903.06394},
year = {2019}
}