SIBRA：可扩展互联网带宽预留架构
网络与互联网体系结构
2016-01-08 v2
摘要
本文提出了一种可扩展互联网带宽预留架构（SIBRA），作为对抗DDoS攻击的新方法，DDoS攻击至今仍是当今互联网上的威胁。SIBRA提供可扩展的域间资源分配和僵尸网络规模无关性，这是理解先前防御方法为何不足的重要属性。僵尸网络规模无关性使两个端主机能够建立通信，而不管互联网中任何自治系统内分布式僵尸网络的规模。因此，SIBRA终结了DDoS攻击者与防御者之间的军备竞赛。此外，SIBRA基于纯粹无状态操作进行预留更新、流监控和管制，从而实现高效的路由器操作，这通过完整实现得到了证明。最后，SIBRA支持动态域间租赁线路（DILLs），为ISP提供新的商业机会。
引用
@article{arxiv.1510.02696,
title = {SIBRA: Scalable Internet Bandwidth Reservation Architecture},
author = {Cristina Basescu and Raphael M. Reischuk and Pawel Szalachowski and Adrian Perrig and Yao Zhang and Hsu-Chun Hsiao and Ayumu Kubota and Jumpei Urakawa},
journal= {arXiv preprint arXiv:1510.02696},
year = {2016}
}
备注
To appear in Proceedings of Symposium on Network and Distributed System Security (NDSS) 2016