Czasopismo | PRZEGLĄD TELEKOMUNIKACYJNY - WIADOMOŚCI TELEKOMUNIKACYJNE | Rocznik 2017 - zeszyt 8-9

CHARAKTERYSTYKA ILOS´CIOWYCH ATAKÓWNAWARSTWE˛ APLIKACJI

CHARACTERIZATION OF QUANTITATIVE APPLICATION LAYER ATTACK

10.15199/59.2017.8-9.62

Robert Gajewski

nr katalogowy: 109522
10.15199/59.2017.8-9.62

Streszczenie

Ataki odmowy usługi staja˛ sie˛ coraz cze˛stsze, ros´nie ich skala, i sa˛ bardziej wyrafinowane, co przyczynia si˛e do coraz cz˛estszych zło´sliwych praktyk blokowania usług. Powolny atak w krótkim czasie jest w stanie zu˙zy´c zasoby serwera dla prawowitego ruchu. Aby przezwyci˛e˙zy´c ten problem, zaproponowano algorytm wykrywania anomalii opieraja ˛cy sie˛ na ge˛stos´ci przesyłanych wiadomos´ci i ich długo- s´ci, biora˛c pod uwage˛ ustalone statusy TCP CON, SEND, RST. Celem algorytmu jest identyfikacja anomalii w biez˙a˛- cym oknie czasowym na podstawie prawidłowych próbek w profilu normalnym.

Abstract

Denial of Service attacks become more frequent, increasing their scale and level of sophistication, which contributes to increasing malicious practices of blocking services. In a short time, slow attacks are able to consume server resources for legitimate traffic. To overcome this problem, the proposed anomaly detection algorithm is focused on the density of messages sent and their length, taking into account the determine state of TCP CON, SEND, RST states. The purpose of the algorithm is the identification of anomalies in the current time window based on the normal profile built from legitimate traffic.

Słowa kluczowe

Keywords

Bibliografia

[1] Z. Tan, A. Jamdagni, X. He, P. Nanda, R. P. Liu, A system for Denial-Service attack detection based on multivariate correlation analysis, In IEEE Transactions on Parallel and Distributed System, vol. 25, no. 2, pp. 447-456, 2014
[2] github.com, Shekyan/slowhttptest wiki, Nov. 25, 2013
[online] https://github.com/shekyan/slowhttptest/wiki
[3] TCPDUMP/LIBPCAP public repository
[online] http://www.tcpdump.org/
[4] A. Felkner, A. Kozakiewicz, Rozproszona kontrola doste ˛pu w praktyce, Przegla˛d Elektrotechniczny, 2016, vol. 2, str. 171-176.
[5] P. Bazydło, K. Lasota, A. Kozakiewicz, Algorytm planowania trasy mobilnej platformy wykorzystanej do detekcji zagroz˙en´ w sieciach WSN, Przegla˛d Telekomunikacyjny - Wiadomo´sci Telekomunikacyjne, 2016, vol. 8-9, str. 807-810.

Jeśli masz wykupiony/przyznany dostęp - zaloguj się. Skorzystaj z naszych propozycji zakupu!

Publikacja


e-Publikacja (format pdf) - nr 109522 "CHARAKTERYSTYKA ILOS´CIOW..." licencja: Osobista Produkt cyfrowy	10.00 zł

Zeszyt


PRZEGLĄD TELEKOMUNIKACYJNY - e-zeszyt (pdf) 2017-8-9 licencja: Osobista Produkt cyfrowy	30.50 zł

Prenumerata

PRZEGLĄD TELEKOMUNIKACYJNY - prenumerata cyfrowa
licencja: Osobista

Produkt cyfrowy
Nowość

300.00 zł

PRZEGLĄD TELEKOMUNIKACYJNY - papierowa prenumerata roczna + wysyłka
licencja: Osobista

Szczegóły pakietu

Nazwa
PRZEGLĄD TELEKOMUNIKACYJNY - papierowa prenumerata roczna	348.00 zł brutto 322.22 zł netto 25.78 zł VAT (stawka VAT 8%)
PRZEGLĄD TELEKOMUNIKACYJNY - pakowanie i wysyłka	21.00 zł brutto 17.07 zł netto 3.93 zł VAT (stawka VAT 23%)

369.00 zł

PRZEGLĄD TELEKOMUNIKACYJNY - PAKIET prenumerata PLUS
licencja: Osobista

Szczegóły pakietu

Nazwa
PRZEGLĄD TELEKOMUNIKACYJNY - PAKIET prenumerata PLUS (Prenumerata papierowa + dostęp do portalu sigma-not.pl + e-prenumerata)	450.00 zł brutto 416.67 zł netto 33.33 zł VAT (stawka VAT 8%)

450.00 zł

Zeszyt

2017-8-9

Twój Koszyk

Publikacja

Zeszyt

Prenumerata

Zeszyt

Czasopisma