任播敏捷性：以网络剧本对抗 DDoS
网络与互联网体系结构
2022-03-02 v5
摘要
IP 任播被用于 DNS 和内容分发网络（CDN）等服务，以提供应对分布式拒绝服务（DDoS）攻击的处理能力。在 DDoS 攻击期间，服务运营商在任何播站点间重新分配流量，以利用具有空闲或更大容量的站点。根据站点流量与攻击规模，运营商也可能将攻击者集中到少数站点，以保全其他站点的运行。运营商在攻击期间使用这些手段，但如何系统性地或公开地实施尚未被描述。本文描述了在 DDoS 下使用 BGP 转移流量的若干方法，并表明响应剧本可提供攻击期间可选用的响应菜单。为从该剧本中选择恰当响应，我们还描述了一种即便运营商在攻击期间的视野不完整也能估计真实攻击规模的新方法。最后，运营商的选择受分布式路由策略约束，且并非所有选择都有助益。我们探讨了特定任播部署如何约束该剧本中的选项，并首次测量了它们在多个任播网络中的普遍适用性。
引用
@article{arxiv.2006.14058,
title = {Anycast Agility: Network Playbooks to Fight DDoS},
author = {A S M Rizvi and Leandro Bertholdo and Joao Ceron and John Heidemann},
journal= {arXiv preprint arXiv:2006.14058},
year = {2022}
}
备注
21 pages, 22 figures