Porovnání technik směrování paketů pro adaptivní filtrační systém DDoS útoků
Loading...
Date
2017-10-30
Authors
Blažek, Petr
Smékal, David
Martinásek, Zdeněk
ORCID
Advisor
Referee
Mark
Journal Title
Journal ISSN
Volume Title
Publisher
International Society for Science and Engineering, o.s.
Abstract
DDoS (Distributed Denial of Service) cyber-attack is one of the most devastating attacks on the Internet, an attack that overloads a server or line, thus denying user services. More than two dozen devices are involved in the attack to improve attack efficiency. The popularity of DDoS has risen in recent years. Attacks intensify and combine various techniques to circumvent the protections against these attacks. Therefore, the main objective of our research is to propose a solution that can increase the filtering capacity linearly when attacking DDoS. The aim is to create a defense system as a portable software image that can be installed on a common hardware device. During the DDoS attack, these servers will be used as filters for this attack. This solution should be applied in data centers to eliminate the disadvantages of a commercial solution.
Kybernetický útok DDoS (Distributed Denial of Service) patří mezi nejničivější útoky na internetu. Jedná se o útok, při kterém dochází k přetížení daného serveru nebo linky a tím pádem dojde k odepření služeb pro uživatele. Do útoku je zapojeno až sta tisíce zařízení pro lepší efektivitu útoku. Popularita DDoS v posledních letech stoupá. Útoky se zesilují a kombinují různé techniky pro obcházení ochran proti těmto útokům. Proto je hlavním tématem článku navrhnout řešení, u kterého je možné, při útoku DDoS, navyšovat filtrační kapacitu lineárně. Cílem je vytvořit obranný systém ve formě přenosného softwarového obrazu, který může být nainstalován na běžné hardwarové zařízení. Během útoku DDoS budou tyto servery použity jako filtry tohoto útoku. Toto řešení je vhodné aplikovat v datových centrech pro eliminaci nevýhod komerčního řešení.
Kybernetický útok DDoS (Distributed Denial of Service) patří mezi nejničivější útoky na internetu. Jedná se o útok, při kterém dochází k přetížení daného serveru nebo linky a tím pádem dojde k odepření služeb pro uživatele. Do útoku je zapojeno až sta tisíce zařízení pro lepší efektivitu útoku. Popularita DDoS v posledních letech stoupá. Útoky se zesilují a kombinují různé techniky pro obcházení ochran proti těmto útokům. Proto je hlavním tématem článku navrhnout řešení, u kterého je možné, při útoku DDoS, navyšovat filtrační kapacitu lineárně. Cílem je vytvořit obranný systém ve formě přenosného softwarového obrazu, který může být nainstalován na běžné hardwarové zařízení. Během útoku DDoS budou tyto servery použity jako filtry tohoto útoku. Toto řešení je vhodné aplikovat v datových centrech pro eliminaci nevýhod komerčního řešení.
Description
Keywords
Citation
Document type
Peer-reviewed
Document version
Published version
Date of access to the full text
Language of document
cs
Study field
Comittee
Date of acceptance
Defence
Result of defence
Document licence
(C) 2017 Elektrorevue