放大与DRDoS攻击防御——综述与新视角
网络与互联网体系结构
2016-08-08 v3 密码学与安全
摘要
近年来放大攻击的严重性不断增加。自2013年以来，至少有两次攻击涉及超过300Gbps的攻击流量。本文对这些以及许多其他放大攻击进行了分析。我们比较了用于检测和防御放大攻击的多种不同提案，以及追踪攻击者的提案。由于源IP欺骗在几乎所有提及的攻击中都起着重要作用，因此也给出了关于欺骗防御最新技术的综述。本工作作为放大攻击和源IP地址欺骗的入门介绍。通过将以往工作整合为单一综合文献目录，并结合我们简洁的讨论，我们希望防止冗余工作，并鼓励他人寻找防御未来放大攻击的实用解决方案。
引用
@article{arxiv.1505.07892,
title = {Amplification and DRDoS Attack Defense -- A Survey and New Perspectives},
author = {Fabrice J. Ryba and Matthew Orlinski and Matthias Wählisch and Christian Rossow and Thomas C. Schmidt},
journal= {arXiv preprint arXiv:1505.07892},
year = {2016}
}