抵御物联网链路泛洪攻击的主动链路混淆方法
网络与互联网体系结构
2021-09-27 v6
摘要
DDoS攻击是对物联网的严重威胁。作为一类新型DDoS攻击，链路泛洪攻击通过仅泛洪少量链路即可破坏合法物联网设备与目标服务器之间的连通性。在本文中，我们提出了一种名为Linkbait的主动LFA缓解机制，这是一种用于遏制物联网LFA的前瞻性与预防性防御手段。我们在Linkbait中提出了一种链路混淆算法，该算法选择性地对探测流进行重路由，以向攻击者隐藏目标链路，并误导其将诱饵链路识别为目标链路。为了阻断攻击流量并进一步降低其在物联网中的影响，我们提出了一种受损物联网设备检测算法，该算法提取物联网LFA的独特流量模式，并利用支持向量机（SVM）来识别攻击流量。我们通过真实世界实验和大规模仿真评估了Linkbait的性能。实验结果证明了Linkbait的有效性。
引用
@article{arxiv.1703.09521,
title = {Active Link Obfuscation to Thwart Link-flooding Attacks for Internet of Things},
author = {Xuyang Ding and Feng Xiao and Man Zhou and Zhibo Wang},
journal= {arXiv preprint arXiv:1703.09521},
year = {2021}
}