Cyber Defence : rozproszona obrona przed atakami DDdoS

• Autorzy: Patkowski A. E.

Warianty tytułu

EN

Cyber Defense : Distributed defense against DDoS attacks

• Języki publikacji: PL

Abstrakty

PL

Przedstawiono propozycję federacyjnej obrony przez rozproszonymi atakami prowadzącymi do odmowy usługi (DDoS). Zaproponowano najprostsze, minimalne rozwiązanie takiej obrony. Cechy charakterystyczne to całkowicie rozproszona realizacja oraz zdolność do adaptowania się do zmiennego ruchu sieciowego. Osiągalny jest też efekt stopniowego upadku. Rozwiązanie może stanowić podstawę do budowania systemu obrony cyberprzestrzeni kraju.

EN

A proposal of a federal defense against distributed attacks causing denial of service (DDoS) is presented. This is a very simple, minimal solution of such a defense. Characteristic features are: a fully distributed implementation and the ability to adapt to the behavior of a network traffic. A gradually degradation during the attack is also allowed. The solution can provide a basis for building a national cyber-defense system.

Słowa kluczowe

PL

sieci komputerowe; rozproszone ataki sieciowe; obrona przed cyberatakiem; cyberprzestrzeń

EN

computer networks; DDoS; cyberdefense; cyber space

• Wydawca: Instytut Teleinformatyki i Automatyki, Wydział Cybernetyki, Wojskowa Akademia Techniczna im. Jarosława Dąbrowskiego
• Czasopismo: Biuletyn Instytutu Automatyki i Robotyki
• Rocznik: 2011
• Tom: R. 17, nr 31
• Strony: 3--15
• Opis fizyczny: Bibliogr. 9 poz.

Twórcy

autor

Patkowski A. E.

• Zakład Systemów Komputerowych, Instytut Teleinformatyki i Automatyki WAT, ul. Gen. S. Kaliskiego 2, 00-908 Warszawa

Bibliografia

• [1] Patrikakis C., Masikos M., Zouraraki O., Distributed Denial of Service Attacks, “The Internet Protocol Journal” – Vol. 7, No. 4, CISCO, December 2004.
• [2] Denial of Service Attack, Wikipedia, http://en.wikipedia.org/wiki/Denial-of-service_attack, stan na dzień 16.11.2011.
• [3] Four Steps to Defeat a DDoS Attack, Imperva White Paper, Imperva 2011.
• [4] Kargl F., Maier J., Schlott S., Weber M., Protecting Web Servers from Distributed Denial of Service Attacks, WWW10, Hong Kong , 1–5 May, 2001.
• [5] Froutan P., How to defend against DDoS attacks, http://www.computerworld.com /s/article/94014/How_to_defend_against_DDoS_attacks, COMPUTERWORLD, 24 June, 2004.
• [6] Noureldien A., Protecting Web Servers from DoS/DDoS Flooding Attacks. A Technical Overview, International Conference on Web-Management for International Organizations, Geneva, 30–31 October 2002.
• [7] Patkowski A. E., Specyfikacja mechanizmów wykrywania działań nieuprawnionych typu DDoS oraz sposobów reagowania na nie w środowisku federacyjnym, Sprawozdanie z realizacji zadania projektu rozwojowego Nr 0 R00 0125 11: System ochrony sieci teleinformatycznych przed działaniami nieuprawnionymi, WIŁ 2011.
• [8] Musil S., New attack tool targets Web servers using secure connections, http://news.cnet.com/8301-1009_3-20125058-83/new-attack-tool-targets-web-servers-using-secure-connections/, CNET News, 24 October, 2011.
• [9] Strategies to Protect Against Distributed Denial of Service (DDoS) Attacks, CISCO, Document ID: 13634, 22 April, 2008.