این مقاله انگلیسی ISI در نشریه الزویر در 19 صفحه در سال 2017 منتشر شده و ترجمه آن 59 صفحه میباشد. کیفیت ترجمه این مقاله ویژه – طلایی ⭐️⭐️⭐️ بوده و به صورت کامل ترجمه شده است.

مشخصات مقاله انگلیسی
فرمت مقاله انگلیسی	pdf و ورد تایپ شده با قابلیت ویرایش
سال انتشار	2017
تعداد صفحات مقاله انگلیسی	19 صفحه با فرمت pdf
نوع مقاله	ISI
نوع نگارش	مقاله مروری (Review Article)
نوع ارائه مقاله	ژورنال
رشته های مرتبط با این مقاله	مهندسی کامپیوتر
گرایش های مرتبط با این مقاله	امنیت اطلاعات، رایانش ابری
چاپ شده در مجله (ژورنال)	ارتباطات رایانه ای – Computer Communications
کلمات کلیدی	پردازش ابری، محروم‌سازی از سرویس توزیع‌شده (DDoS)، امنیت و محافظت
کلمات کلیدی انگلیسی	Cloud computing – Distributed Denial of Service (DDoS) – Security and protectio
ارائه شده از دانشگاه	دانشگاه مرکزی راجستان، آژمر، هند
نمایه (index)	scopus – master journals – JCR
نویسندگان	Gaurav Somani – Manoj Singh Gaur – Dheeraj Sanghi – Mauro Conti – Rajkumar Buyya
شناسه شاپا یا ISSN	0140-3664
شناسه دیجیتال – doi	https://doi.org/10.1016/j.comcom.2017.03.010
ایمپکت فاکتور(IF) مجله	3.727 در سال 2019
شاخص H_index مجله	91 در سال 2020
شاخص SJR مجله	0.500 در سال 2019
شاخص Q یا Quartile (چارک)	Q2 در سال 2019
بیس	نیست ☓
مدل مفهومی	ندارد ☓
پرسشنامه	ندارد ☓
متغیر	ندارد ☓
رفرنس	دارای رفرنس در داخل متن و انتهای مقاله ✓
کد محصول	10799
لینک مقاله در سایت مرجع	لینک این مقاله در نشریه Elsevier
نشریه الزویر

نوشته دانلود ترجمه مقاله حملات DDoS در رایانش ابری (ساینس دایرکت – الزویر 2017) (ترجمه ویژه – طلایی ⭐️⭐️⭐️) اولین بار در ترجمه فا پدیدار شد.

این مقاله انگلیسی ISI در نشریه IEEE در 5 صفحه در سال 2016 منتشر شده و ترجمه آن 12 صفحه میباشد. کیفیت ترجمه این مقاله ویژه – طلایی ⭐️⭐️⭐️ بوده و به صورت کامل ترجمه شده است.

مشخصات مقاله انگلیسی (PDF)
سال انتشار	2016
تعداد صفحات مقاله انگلیسی	5 صفحه با فرمت pdf
رشته های مرتبط با این مقاله	مهندسی کامپیوتر و مهندسی فناوری اطلاعات
گرایش های مرتبط با این مقاله	امنیت اطلاعات، رایانش ابری و اینترنت و شبکه های گسترده
مجله	کنفرانس بین المللی سیستم ابری و مهندسی کلان داده
دانشگاه	علوم کامپیوتر، هند
کلمات کلیدی	DoS، DDoS، امنیت ابری، رایانش ابری، اسکرابینگ، CSP
رفرنس	دارد
لینک مقاله در سایت مرجع	لینک این مقاله در سایت IEEE
نشریه آی تریپل ای

• فهرست مطالب:

چکیده
1. مقدمه ای بر حمله منع (محروم سازی) سرویس
2. گزارش و روندهای اخیر
3. راه حل های پیشنهادی برای کاهش حملات DDoS
A. راه حل DDoS مبتنی بر برفرض
B. راه حل های ISP DDoS
C. اسکرابینگ کاهش DDoS تدافعی
D. کاهش DDoS معماری شبکه چند لایه
4. نتیجه گیری

• بخشی از ترجمه:

4. نتیجه گیری
از آنجایی که تکنولوژی رایانش ابری پذیرفته شده و در راستای بهره گیری از سرویس های ابری گسترش می یابد، در نتیجه حملاتDDoS تنها درچند سال گذشته افزایش یافته و هیچ نشانه ای از کاهش حجم، پیچیدگی یا دامنه نشان نمی دهند. راه حل های DDoS بر فرض سیستم های تدافعی IT سنتی یا بدست آمده از ISP به سختی در طیف گسترده انواع جدید حملات پویا به کار گرفته می شوند.
حملات DDoS برای درهم شکستن توانایی تامین کننده ابر در جهت جذب حملات مبتنی بر سرور، و مهار و کنترل منابع شبکه سازی و محاسباتی مرکز داده به منظور طبقه بندی حملات DDOS با حجم های غیر منتظره به اندازه کافی بزرگ می شوند. به خاطر افزایش حجم حمله، آسیب پهلو به پهلو به یک دلیل اصلی نگرانی تبدیل می شود- تلفات بسته، تاخیرها، تاخیر بالا برای ترافیک اینترنتی آنهایی که ترافیک شبکه برای پیمایش WAN اشباع شده با حملهDDOS به وقوع می پیوندد. ازحملات DDOS نه تنها برای مختل نمودن و وقفه درسرویس ها، بلکه همچنین برای منحرف نمودن منابع امنیتی استفاده می شود درحالیکه انواع دیگر حملات مثل تراکنش های کلاهبردانه و متقلبانه شروع می شوند. حملات DDOS تطبیقی رایج هستند- مهاجمین به ترافیک در حین پرواز حمله می کنند تا بدین طریق از شناسایی اجتناب کرده و برنامه های کاهش حمله را مغشوش نمایند. حملات انعکاسی (بازتابی) و تقویت کننده معمول ترین حملات می باشند که با اسپوفینگ یا اسپوف کردن آدرس های IP مبدا، DNS، NTP و سایر منابع شبکه درست پیکره بندی نشده را اهرم می نمایند.واقعیت پایه آن است که برای مفید ظاهر شدن رایانش ابری، باید روی WAN های ناامن و اینترنت عمومی نمایش داده شود. با تبلیغ حضور سرویس های ابری و تعریف واسط ها، حملات غیر مجاز همیشه سرویس ها را هدف قرار خواهند داد.

دانلود رایگان مقاله انگلیسی          خرید ترجمه فارسی مقاله

نوشته دانلود مقاله ترجمه شده راه حل حمله DdoS بر ابر (IEEE ۲۰۱۶) (ترجمه ویژه – طلایی ⭐️⭐️⭐️) اولین بار در ترجمه فا پدیدار شد.

• فهرست مطالب:

چکیده
1. مقدمه
1. 1شناخت حمله
2. 1 حملات DDoS در گذشته
3. 1 اجزای تشکیل دهنده DDoS
4. 1 طبقه بندی
حملات کاهش پهنای باند
5. 1 مکانیزم تدافعی
تکنیک های جلوگیری
تکنیک های تشخیص
پاسخ به تشخیص
6. 1 حمله DDOS در محیط ابری
7. 1 عوامل انتخاب راه حل تدافعی
2. نتیجه گیری

• بخشی از ترجمه:

7. 1 عوامل انتخاب راه حل تدافعی
در جریان انتخاب راه حل DDoS، عوامل زیادی باید درنظر گرفته شود.
• تابعی: راه حل باید به اندازه کافی تابعی و کارکردی باشد، یعنی باید بتواند تاثیر حمله را صرف نظر از قدرتمند بودن حمله کاهش دهد.
• روشن و آشکار: پیاده سازی راه حل بایستی راحت باشد، به عبارتی نباید نیازی به تغییر شبکه موجود و زیرساختش داشته باشد.
• سبک وزن یا کم وزن: مهم ترین مسئله اینکه راه حل نباید به سیستم سربار تحمیل نماید.
• دقیق: راه حل منتخب نباید مثبت های کاذب زیادی ارائه دهد. بسیاری از روشهانیازمند حذف یا رها کردن ترافیک هستند و راه حل نبایستی ترافیک درست را حذف نماید.

• بخشی از مقاله انگلیسی:

1.7. Factors for Selecting Defense Solution

While selecting DDoS solution many things need to be considered.

• Functional: The solution should be functional enough, which means it should be able to reduce impact of the attack irrespective of how powerful the attack is.

• Transpicuous: The solution must be easy to implement i.e. it should not require modifying the existing network and its infrastructure.

• Lightweight: Most importantly the solution should not overhead the system. Precise: The solution selected should not give lots of false positive. Many methods need the traffic to be dropped or discarded and the solution must not drop genuine traffic.

دانلود رایگان مقاله انگلیسی

خرید ترجمه فارسی مقاله

نوشته دانلود ترجمه مقاله تاثیر حمله DDoS در محیط ابری – مجله الزویر اولین بار در ترجمه فا پدیدار شد.

• فهرست مطالب:

چکیده
1. مقدمه
2. تاثیرات حملات DDoS و انواع آنها
3. مروری برادبیات
4. آنالیز سیستم موجود
5. سیستم پیشنهادی
1. 5 ابتکار پیشنهادی
2. 5 شیوه ماتریس کوواریانس
3. 5 شیوه Kendall Tau
4. 5 شیوه انتروپی
6. نتیجه گیری

• بخشی از ترجمه:

6. نتیجه گیری
دراین مقاله، یک طرح هیبریدی جایگزین موثر برعلیه حملات DDoS مبتنی بر ماتریس های کوواریانس و انتروپی پیشنهاد کردیم. به آینده نگاه کرده و از شیوه ای متفاوت با طرح تشخیص هیبریدی جامع در سطوح شبکه و میزبان استفاده می کنیم. از آنجایی که عملکرد بسیاری از طرح های تشخیص DDoS موجود پائین تر از تعادل بوده و حملات DDoS به صورت نمایی رشد می کنند، در نتیجه به یک راه حل جامع و کامل نیاز می باشد. به عقیده ما این طرح پیشنهادی با چک پوینت های دوگانه با تولید راه حل بهتر، راه حل انتخابی جایگزین بهتری در کاهش ریسک حمله به شمار می رود.

• بخشی از مقاله انگلیسی:

6. Conclusion

In this paper, we proposed an effective alternative hybrid scheme against DDoS attacks based on Entropy and Covariance Matrices. We are looking forward to apply a different approach with a comprehensive hybrid detection scheme at both the network and host level. Because, many of the available DDoS detection schemes performance found to be below the par and DDoS attacks are growing exponentially, it prompts the real need of having a comprehensive solution. We believe that this proposed scheme with double check points is expected to be a better alternative solution in mitigating the risk significantly by producing a better result.

دانلود رایگان مقاله انگلیسی

خرید ترجمه فارسی مقاله

نوشته دانلود مقاله ترجمه شده مدل آماری جهت شناسایی حملات DDoS بر محیط محاسبات ابری – مجله IEEE اولین بار در ترجمه فا پدیدار شد.

• فهرست مطالب:

چکیده
مقدمه
2. طرح پیشنهادی
1. 2 تئوری دمسترشافر (DST)
2. 2 پیاده سازی پیشنهادی
3. 2 مدل سرویس شیلد محافظ ابری
3. نتایج و کار آتی

• بخشی از ترجمه:

6. نتیجه گیری
دراین مقاله، یک طرح هیبریدی جایگزین موثر برعلیه حملات DDoS مبتنی بر ماتریس های کوواریانس و انتروپی پیشنهاد کردیم. به آینده نگاه کرده و از شیوه ای متفاوت با طرح تشخیص هیبریدی جامع در سطوح شبکه و میزبان استفاده می کنیم. از آنجایی که عملکرد بسیاری از طرح های تشخیص DDoS موجود پائین تر از تعادل بوده و حملات DDoS به صورت نمایی رشد می کنند، در نتیجه به یک راه حل جامع و کامل نیاز می باشد. به عقیده ما این طرح پیشنهادی با چک پوینت های دوگانه با تولید راه حل بهتر، راه حل انتخابی جایگزین بهتری در کاهش ریسک حمله به شمار می رود.

• بخشی از مقاله انگلیسی:

6. Conclusion

In this paper, we proposed an effective alternative hybrid scheme against DDoS attacks based on Entropy and Covariance Matrices. We are looking forward to apply a different approach with a comprehensive hybrid detection scheme at both the network and host level. Because, many of the available DDoS detection schemes performance found to be below the par and DDoS attacks are growing exponentially, it prompts the real need of having a comprehensive solution. We believe that this proposed scheme with double check points is expected to be a better alternative solution in mitigating the risk significantly by producing a better result.

دانلود رایگان مقاله انگلیسی

خرید ترجمه فارسی مقاله

نوشته دانلود ترجمه مقاله شیلد محافظ ابری به عنوان راه DDoS در ابر – نشریه اسپرینگر اولین بار در ترجمه فا پدیدار شد.

مشخصات مقاله انگلیسی (PDF)
سال انتشار	2013
تعداد صفحات مقاله انگلیسی	4 صفحه با فرمت pdf
رشته های مرتبط با این مقاله	مهندسی کامپیوتر، مهندسی فناوری اطلاعات و مهندسی فناوری اطلاعات و ارتباطات
گرایش های مرتبط با این مقاله	مهندسی الگوریتم ها و محاسبات، شبکه های کامپیوتری، سامانه های شبکه ای و دیتا
دانشگاه	گروه علوم و مهندسی کامپیوتر، موسسه آناند، چنای، هند
کلمات کلیدی	شبکه های حسگر بیسیم، کلید عمومی رمزنگاری، انکار حمله ، WSN
رفرنس	دارد
لینک مقاله در سایت مرجع	لینک این مقاله در سایت IEEE
نشریه آی تریپل ای

• فهرست مطالب:

چکیده
1. مقدمه
A. شبکه های بین خودرویی چگونه کار می کنند؟
II. حملات احتمالی در VANET
III. مقالات موجود
IV. مدل سیستم و الگوریتم
نتیجه گیری

• بخشی از ترجمه:

A. مدل سیستم
ما یک مدل پیشنهادی برای شناسایی حملات با استفاده از الگوریتم شناسایی بسته حمله شده ارائه می دهیم؛ شکل 1 مدل سیستم سیستم پیشنهادی را نشان می دهد. مکانیسم با هر RSU در ارتباط است. خودروها می توانند پیام ها را به RSU از طریق مکانیزم APDA ارسال کنند. این تشخیص یک موقعیت خاص از خودروی پیام دار می باشد. بعد از شناسایی موقعیت اطلاعات خودرو، آن در RSU معینی ذخیره می شود. هر خودرو دارای OBU و دستگاه ضد خرابکاری است. این دستگاه ها، اطلاعات دقیق در مورد خودرو ها را ذخیره می کنند. برای مثال سرعت، موقعیت و غیره . موقعیت خودروها به وسیله فرکانس و سرعت خودرو ها و استفاده از OBU مشخص می شود. شکل 1 مدل سیستم پیشنهادی را نشان می دهد. الگوریتم APDA موقعیت خودرو را آشکار و بسته اطلاعاتی که خودرو ها فرستادند را مشخص می کند. اگر بسته مورد حمله قرار نگیرد، انگاه خودرو، خودروی خاص را ردیابی نمی کند.

• بخشی از مقاله انگلیسی:

A. System

Model We introduce a proposed model to detect the attacks using Attacked Packet Detection Algorithm; figure 1 shows the system model of the proposed system. The mechanism is attached with each RSU. Vehicles can send messages to RSU through APDA mechanism. It is to detect a certain position of the messaged vehicles. After detecting the position of vehicle information it is stored in the certain RSU. Each vehicle has OBU and TAMPER PROOF device. These devices, store the detailed information about the vehicles. For example speed, position and etc. Vehicles positions are identified by the frequency and velocity of the vehicles and the use of OBU. Figure.1 shows the system model of our proposed system. APDA algorithm is detecting the position of the vehicle and detects the packet of vehicles send. If the packet is not attacked, vehicle will not track else track the particular vehicle.

دانلود رایگان مقاله انگلیسی

خرید ترجمه فارسی مقاله

نوشته دانلود مقاله ترجمه شده کاربرد APDA جهت تشخیص زودهنگام حملات DOS – مجله IEEE اولین بار در ترجمه فا پدیدار شد.

• فهرست مطالب:

چکیده
1. مقدمه
2. کارهای مرتبط
3. مدل تشخیص پیشنهادی
1. 3 اصول مقدماتی
2. 3 جریان کلی مدل پیشنهادی
3. 3 بهینه سازی پارامترها با استفاده از الگوریتم ژنتیک (GA)
4. 3 ساخت ماتریس ترافیک
5. 3 محاسبه واریانس
4. آزمایشات و تحلیل
1. 4 مجموعه داده های آزمایشی
2. 4 آزمایشات انجام شده برای تشخیص حمله DDoS اسپوف IP زیرنت
5. نتایج

• بخشی از ترجمه:

5. نتایج
در این مقاله، مدل تشخیص جدیدی برای تشخیص حملات DDoS با استفاده از قابلیت پراکندگی آدرس های IP مبدا بسته های ورودی پیشنهاد کرده ایم. در اینجا از یک شیوه مبتنی بر ماتریس ترافیک بهبود یافته و پارامترهای بهینه سازی شده از طریق الگوریتم ژنتیک (GA) استفاده کرده ایم. نشان دادیم شیوه پیشنهادی به نیازمندیهای اصلی شیوه تشخیص، نظیر سربار پردازش پائین، تاخیر در تشخیص کوتاه، و نرخ تشخیص بالا دست می یابد. به علاوه، از مدل پیشنهادی می توان در محیط شبکه بلادرنگ استفاده و به راحتی آن را پیاده نمود. ساخت ماتریس ترافیک تنها نیازمند دو فیلد از هدر یا عنوان IP نظیر زمان ورود بسته و آدرس IP مبدا می باشد. از تابع هش اصلاح شده ساده نیز برای استقراربسته ها در ماتریس ترافیک و اجتناب از برخوردهای هش استفاده گردید. پنجره متغیر براساس تعداد بسته های ورودی، مدل پیشنهادی را از لحاظ تاخیر در تشخیص موثر جلوه داده و سربارهای محاسباتی را در مقایسه با شیوه قبل، کاهش می دهد. مدل تشخیص پیشنهادی با بهینه سازی پارامترهای تشخیص از طریق GA طبق محیط های شبکه متناظر، نیز می تواند نرخ تشخیص را به حداکثر برساند.

• بخشی از مقاله انگلیسی:

5. Conclusions In this paper, we have proposed a novel detection model to detect DDoS attacks using the dispersibility of the inbound packets’ source IP addresses. We have employed an enhanced traffic matrix based approach and optimized parameters through the Genetic Algorithm (GA). We showed that our proposed approach satisfies the major requirements of the detection approach such as low processing overheads, short detection delay, and high detection rates. Furthermore, our model can be used in a real-time network environment and it can be implemented easily. Constructing a traffic matrix requires only two fields of IP header such as arrival time of packet and source IP address. A simple reformed hash function was also adopted to locate packets to the traffic matrix and avoid hash collisions. A variable window based on the number of incoming packets makes our model effective in terms of the detection delay and reduces computational overheads comparable to our previous approach. Our detection model can also maximize the detection rates by optimizing detection parameters through GA according to corresponding network environments.

دانلود رایگان مقاله انگلیسی

خرید ترجمه فارسی مقاله

نوشته دانلود ترجمه مقاله تشخیص حملات DDoS با ماتریس ترافیک بهینه سازی شده – مجله الزویر اولین بار در ترجمه فا پدیدار شد.

• فهرست مطالب:

چکیده
1. مقدمه
2. پیشینه مختصری از حمله DOS
1. 2 حمله فلودینگ:
1. 1. 2 حمله اسمورف
2. 1. 2 Ping Floods
3. کلیات
1. 3 دسترسی به داده ها در VANET
2. 3 اولویت های پیغام ارتباطات VANET
3. 3 مدل سیستم
4. مکانیزم پیشگیری
5. راه اندازی شبیه سازی
6. نتیجه گیری

• بخشی از ترجمه:

6. نتیجه گیری
حمله منع سرویس، در VANETبسیار مخرب می باشد زیرا مستقیماً بر جان راننده اثرمی گذارد. برای پیشگیری VANET از این جمله، روش جدیدی به نام QLA مطرح می کنیم. که هر خودرو ظرفیت محدودی برای دریافت پیغام ( پیغام ایمنی) دارد و الگوریتم پیشنهادی راجع به این ظرفیت تصمیم گیری می کند. نتایج شبیه سازی نشان می دهد شیوه پیشنهادی، قابلیت جلوگیری از حمله DoS به VANET و راحت نمودن ارتباط به عنوان شرایط نرمال در هنگام وقوع حمله را دارد.

• بخشی از مقاله انگلیسی:

6. CONCLUSION

Denial of Service attack is very dangerous in VANET because it directly affects the driver’s life. For preventing VANET from this attack we present a new method called Queue Limiting Algorithm. In which, each vehicle have limited capacity of message (safety message) receiving and this capacity is decided by our algorithm. Our Simulation results shows that the proposed approach is capable to prevent VANET from DoS attack and make the communication as easy as normal condition while attack happens.

دانلود رایگان مقاله انگلیسی

خرید ترجمه فارسی مقاله

نوشته دانلود ترجمه مقاله الگوریتم محدود سازی صف جهت محافظت از VANET در برابر حمله DoS اولین بار در ترجمه فا پدیدار شد.

• بخشی از ترجمه:

چکیده
این مقاله تکنیک کنترل مبتنی بر بازخورد را مطرح می کند که به مقابله با حملات عدم پذیرش سرویس (DDoS) در چهار مرحله متوالی می پردازد. درحالیکه روترهای محافظ نزدیک به سرور، به کنترل نرخ ترافیک نقل و انتقالات می پردازند و سرور را فعال نگه می دارند (فاز ١)، سرور به نقل و انتقال با روترهای بالادست نزدیک به مبدا ترافیک پرداخته تا به نصب الگوریتم سطل سوراخ دار (leaky-buckets) برای آدرس های پروتکل اینترنتی (IP) بپردازد. این نقل و انتقالات تا زمانی ادامه می یابد که روتر دفاعی در هر پیوند ترافیک، درخواست را بپذیرد (فاز ٢). سپس سرور از طریق فرایند کنترل بازخورد به تنظیم اندازه الگوریتم سطل سوراخ دار (leaky-buckets) می پردازد تا زمانی که ترافیک نقل و انتقال در حیطه مطلوب می پردازد (فاز ٣). سپس از طریق آزمایش ردپا، سرور آشکار می کند که کدام رابط های پورت روترهای دفاعی کاملا ترافیک خوبی را انتقال داده و متعاقبا از روتر دفاعی مشابه می خواهد تا محدودیت های الگوریتم سطل سوراخ دار (leaky-buckets) برای این رابط های پورت حذف کند. علاوه بر این، سرور به اصلاح اندازه الگوریتم سطل سوراخ دار (leaky-buckets) برای روترهای دفاعی به نسبت میزان ترافیک مناسبی که هر یک از آن ها انتقال می دهد، می پردازد (فاز ۴). نتایج مبتنی بر شبیه سازی نشان می دهد که تکنیک ما به طور موثری از سرورهای قربانی در برابر حملات مختلف عدم پذیرش سرویس (DDoS) دفاع کرده که در اکثر موارد ٩٠% از ترافیک های نقل و انتقال مناسب به سرور رسیده درحالیکه حملات عدم پذیرش سرویس (DDoS) به خوبی کنترل می گردند.
کلیدواژه: حملات عدم پذیرش سرویس (DDoS)، امنیت شبکه، محدود کردن سرعت
١. مقدمه:
حملات DDoS به عنوان چالش توزیع شده ای می باشد که بسته های جعلی به سمت قربانی از چندین نقطه توزیع ( برای نمونه هزاران یا صدها هزار) ارسال می گردد. ( یعنی حمله چندنفری به یک نفر). در نتبجه، حملات DDoS نیازمند راه حل توزیع شده ای می باشد که چندین گره می بایست همکاری داشته تا حملات DDoS را ردگیری کنند ( یعنی دفاع چندنفره در برابر چند نفره). تشخیص بسته های DDoS از بسته های مجاز زمانی دقیق تر می باشد که نزدیک به سرور قربانی یا در سرور قربانی باشد. در اکثر حملات DDoS، سرور قربانی می تواند به آسانی بسته های DDoS را شناسایی کرده زیرا این بسته ها دارای حداکثر بار جعلی و نامعتبر می باشند. از طرف دیگر، بهترین مکان برای سد کردن حملات، گره های نزدیک به مبدا ترافیک می باشد، زیرا ١) با نصب الگوریتم سطل سوراخ دار و انطباق اندازه الگوریتم سطل سوراخ دار، حجم زیادی از ترافیک کنترل می گردد. ٢) چون در گره های نزدیک به مبدا ترافیک، این احتمال وجود دارد که این ترافیک با ترافیک حملات در رابط های پورت مشابه ترکیب نشود، تعداد کمتری از گره ها نیازمند عمل فیلترینگ می باشند که این خود فعالیت پرهزینه ایست. ٣) از انجایی که گره دفاعی بخش کوچکی از ترافیک را تجربه می کند، سربار گره ها ( از مبدا محاسبه و نقطه نظر حافظه) کمتر می باشند. در واقع، هر چه به سرور قربانی نزدیک تر باشد، شناسایی حملات DDoS سخت تر می شود.

• بخشی از مقاله انگلیسی:

Abstract

This paper proposes a novel feedback-based control technique that tackles distributed denial of service (DDoS) attacks in four consecutive phases. While protection routers close to the server control inbound traffic rate and keeps the server alive (phase 1), the server negotiate with upstream routers close to traffic sources to install leaky-buckets for its IP address. The negotiation continues until a defense router on each traffic link accepts the request (phase 2). Next, the server through a feedback-control process adjusts size of leaky-buckets until inbound traffic locates in a desired range (phase 3). Then through a fingerprint test, the server detects which port interfaces of defense routers purely carry good traffic and subsequently asks corresponding defense routers to remove the leaky-bucket limitations for those port interfaces. Additionally, the server amends size of leaky-buckets for the defense routers proportional to amount of good traffic that each one carries (phase 4). Simulation-based results shows that our technique effectively, defenses a victim server against various DDoS attacks such that in most cases more than 90% of good inbound traffic reaches the server while the DDoS attack has been controlled as well. © 2011 Published by Elsevier Ltd.

Keywords: Denial of service attacks, Network security, Rate limiting

Introduction

DDoS attack is a distributed challenge such that bogus packets arrive to the victim from several (e.g., thousands or hundreds of thousands) distributed points in the Internet (i.e., attack: many to one). Consequently, DDoS attack needs a distributed solution which several nodes should cooperate to tackle a DDoS attack (i.e., defense: many to many). Distinguishing DDoS packets from legitimate packets is more accurate when done near the victim server or at the victim server. In most DDoS attacks, the victim server can easily detects DDoS packets as these packets have invalid and bogus payload. On the other hand, the best place to parry the attack is the nodes close to traffic sources because (1) by installing a simple leaky-bucket and adjusting the size of leaky-buckets the large volume of traffic is controlled (2) as at nodes close to traffic sources legitimate traffic is more probable to not be mixed with the attack traffic on the same port interfaces of the routers, less number of nodes need filtering action which it is a high-cost action (3) as any defense node experiences a small part of traffic, the overhead on nodes (from both computation resources and memory point of views) is low. In fact, the closer to the victim server, the worse to tackle DDoS attacks. One of the main challenges for cooperative techniques is how to find location of attackers and then ratelimit traffic at points close to the source of attacks. To achieve this goal, various IP traceback techniques

دانلود رایگان مقاله انگلیسی

خرید ترجمه فارسی مقاله

نوشته دانلود ترجمه مقاله روش 4 مرحله ای مبارزه با حملات DDoS – مجله الزویر اولین بار در ترجمه فا پدیدار شد.