云-雾环境下基于移动目标防御的主动DDoS攻击缓解
密码学与安全
2020-12-04 v1
摘要
分布式拒绝服务（DDoS）攻击是严重的网络攻击，缓解云中的DDoS攻击是持续的研究热点，仍是一项重大安全挑战。雾计算作为云计算的延伸已被用于保护云。移动目标防御（MTD）是一种新近被认识的主动安全防御手段，可用于缓解云上的DDoS攻击。MTD旨在通过持续改变攻击面使系统具动态性与不确定性，从而迷惑攻击者。本文提出一种新颖的DDoS缓解框架，以使用MTD技术（CFPM）支撑云-雾平台。CFPM在雾层应用迁移型MTD技术来缓解云中的DDoS攻击。它在雾层主动从所有合法客户端中检测出攻击者，并将其与无辜客户端隔离。CFPM采用有效的请求处理流程进行负载均衡与攻击者隔离，旨在将对云服务器及服务雾服务器的干扰降至最低。此外，通过分析攻击前后系统在不同可能场景下的行为，评估了CFPM的有效性。该方法利用了MTD技术与雾计算范式支撑云环境的双重优势，因而行之有效。
引用
@article{arxiv.2012.01964,
title = {Proactive DDoS Attack Mitigation in Cloud-Fog Environment using Moving Target Defense},
author = {Vaishali Kansal and Mayank Dave},
journal= {arXiv preprint arXiv:2012.01964},
year = {2020}
}