代理多服务器系统上抵御DDoS攻击的云侧洗牌防御的数值评估
密码学与安全
2017-08-03 v3
摘要
我们考虑一种基于云的多服务器系统，该系统可能基于云，由一组代理(间接)服务器背后的副本应用服务器组成，代理服务器直接通过Internet与客户端交互。我们解决针对该系统的DDoS攻击的云侧主动与被动防御。DDoS攻击盛行，仅去年秋天就发生了一些显著攻击。容量攻击可能针对代理，而“低容量”攻击可能针对副本。在回顾现有和提出的防御措施（例如更改代理IP地址（一种对抗僵尸网络侦察阶段的“移动目标”技术）以及过载服务器的裂变）之后，我们聚焦于评估基于混淆客户端到服务器分配的防御，该防御可针对DDoS攻击主动或被动实施。我们的评估基于一个二项分布模型，该模型与仿真以及所述原型的初步实验高度吻合。
引用
@article{arxiv.1704.06794,
title = {Numerical Evaluation of Cloud-Side Shuffling Defenses against DDoS Attacks on Proxied Multiserver Systems},
author = {Yuquan Shan and George Kesidis and Daniel Fleck and Angelos Stavrou},
journal= {arXiv preprint arXiv:1704.06794},
year = {2017}
}