Evaluation of Control/User-Plane Denial-of-Service (DoS) Attack on O-RAN Fronthaul Interface
本文提出一种评估O-RAN前传接口控制/用户平面DoS攻击的新工具，并在不同流量与速率下测试其对商用O-RAN系统吞吐量和误块率的影响。
2024-03-13 cs.NI
Protecting Public-Access Sites Against Distributed Denial-of-Service Attacks
分布式拒绝服务（DDoS）攻击可能会使受害网站充斥恶意流量，导致服务中断甚至完全失败。像amazon和ebay这样的公共访问网站特别容易受到这种攻击，因为它们无法事先阻止未经授权的流量。我们提出了主动互联网流量过滤（AITF），一种机制，保护公共访问网站的高度分布式攻击，导致不需要的流量被阻止尽可能接近其来源。我们确定过滤器作为一种稀缺资源，并表明，AITF保护了大量的受害者的带宽，同时需要从每个参与路由器的过滤器，可以容纳今天的路由器。AITF是可增量部署的，因为它甚至为第一个部署它的站点提供了实质性的好处。
2004-05-24 cs.NI
Using 2.4 GHz Wireless Botnets to Implement Denial-of-Service Attacks
本文试图创建一个可以自主工作的软件和硬件复合体，并演示了在无线网络上实施拒绝服务攻击的简易性，这反过来又强调了为无线网络提供全面保护的必要性。
2019-02-22 cs.CR cs.NI
Cascading Denial of Service Attacks on Wi-Fi Networks
我们揭示了Wi-Fi中存在的漏洞，该漏洞允许对手远程发起在时间和空间上传播的拒绝服务（DoS）攻击。这种脆弱性源于隐藏节点引起的耦合效应。级联拒绝服务攻击可以拥塞整个网络，并且不需要对手违反任何协议。我们证明了这种攻击的可行性，通过实验与真正的Wi-Fi卡，广泛的ns-3模拟和理论分析。模拟表明，该攻击在固定和变化比特率下运行的网络以及临时和基础设施模式下都是有效的。为了深入了解攻击的根本原因，我们将网络建模为动态系统并分析其限制行为。该模型预测，当Wi-Fi的重试限制参数大于或等于7时，可能发生相变（因此可能发生级联攻击），并根据系统参数明确表征相变区域。
2018-03-17 cs.NI
Vcash: A Novel Reputation Framework for Identifying Denial of Traffic Service in Internet of Connected Vehicles
随着UGV技术的快速发展，车联网信任管理成为近年来的研究热点。然而，现有的解决方案基于车辆之间的可信性验证的交通事件的传输效率相当低。在本文中，我们假设部署的RSU可以提供任何对RSU和车辆之间的有效通信，并提出Vcash，一个信誉框架，用于识别拒绝交通服务，解决互联车辆的应用层的可信性问题。在我们的信誉框架中，每辆车都直接与RSU进行交通事件验证，并传播已验证的交通事件通知。借鉴市场交易的思想，通过建立交易规则，限制恶意车辆传播虚假信息，鼓励车辆为交通事件的监测和核查做出贡献。为了评估我们的声誉框架的有效性，我们进行了模拟实验。我们的实验结果表明，我们的建议，以避免虚假的事件传播，在我们的框架中的车辆有贡献的交通事件检测正常使用的交通服务。
2019-11-27 cs.NI
Preventing Distributed Denial-of-Service Attacks on the IMS Emergency Services Support through Adaptive Firewall Pinholing
紧急服务是下一代网络（NGN）必须提供的重要服务。由于IP多媒体子系统（IMS）是NGN的核心，因此3GPP承担了指定标准化的基于IMS的紧急服务框架的负担。不幸的是，与任何其他基于IP的标准一样，基于IMS的紧急服务框架容易受到分布式拒绝服务（DDoS）攻击。在这项工作中，我们提出了一个简单而有效的解决方案，可以防止某些类型的这种攻击，通过创建防火墙针孔，普通客户端肯定能够通过与攻击者的客户端。我们的解决方案已经实施，并在适当的测试平台中进行了测试，其效率得到了证明。
2010-03-29 cs.CR cs.NI
Active Internet Traffic Filtering: Real-time Response to Denial of Service Attacks
拒绝服务攻击（DoS）是Internet安全面临的最具挑战性的威胁之一。攻击者通常会危害大量易受攻击的主机，并使用它们来淹没受害者的站点，使其充满恶意流量，堵塞其尾部电路并干扰正常流量。目前，受到攻击的站点的网络运营商没有其他解决方案，只能通过在适当的边缘路由器中插入过滤器来手动响应，以丢弃攻击流量。然而，随着DoS攻击变得越来越复杂，手动过滤器传播变得不可接受地慢，甚至不可行。在本文中，我们提出了主动互联网流量过滤，一个新的自动过滤器传播协议。我们认为，该系统提供了一个有保证的，显着的保护水平，以换取合理的，有限的路由器资源。我们还认为，建议的系统不能被滥用的恶意节点干扰正常的互联网操作。最后，我们认为，它保持其效率在面对互联网的持续增长。
2003-09-29 cs.NI
Effectiveness and detection of denial of service attacks in Tor
Tor是目前最流行的匿名化互联网上近实时通信的系统之一。最近，Borisov等人提出了一种对Tor（和相关系统）的基于拒绝服务的攻击，这大大增加了破坏匿名性的可能性。在本文中，我们分析了使用分析模型和模拟攻击的有效性。我们还描述了两种算法来检测这种攻击，一个确定性和证明是正确的，其他概率和验证模拟。
2013-10-03 cs.CR cs.NI
Detection of Distributed Denial of Service Attacks Carried Out by Botnets in Software-Defined Networks
本文提出一种基于Mininet、OpenDaylight、BYOB和SNORT的SDN网络DDoS攻击检测框架，通过在受害客户端部署入侵检测机制，实现僵尸网络攻击的快速实时识别与高准确率分类。
2024-01-17 cs.NI
A Novel Mechanism for Detection of Distributed Denial of Service Attacks
基于网络的应用程序的日益普及导致通过互联网提供若干关键服务。这使得监控网络流量成为当务之急，以防止恶意攻击者耗尽网络资源并拒绝向合法用户提供服务。提出了一种针对分布式拒绝服务（DDoS）攻击的Web服务器保护机制。服务器的入站流量会受到持续监控，入站流量的任何异常增长都会立即被检测到。检测算法基于对服务器上的入站流量的统计分析和稳健的假设检验框架。当检测过程打开时，来自合法来源的会话不会中断，并且通过阻止来自攻击来源的流量，服务器上的负载恢复到正常水平。为了迎合不同的场景，检测算法具有各种模块，这些模块具有不同级别的计算和存储器开销以用于它们的执行。虽然近似模块检测速度快，开销小，但检测精度较低。精确模块涉及复杂的检测逻辑，因此涉及更多的执行开销，但它们具有非常高的检测精度。对所提出的机制进行了仿真，结果表明该计划的有效性。
2011-01-14 cs.NI
Mitigating Denial Of Services Using Secure Overlay Service Model
拒绝服务（DoS）和分布式拒绝服务（DDoS）攻击持续威胁着网络系统的可靠性。先前用于保护网络免受DoS攻击的方法是反应性的，因为它们在采取适当的措施来保护网络之前等待攻击被发起。这为其他使用更复杂方法来掩盖流量的攻击打开了大门。安全覆盖服务（SOS）架构已被提出来提供客户端和目标之间的可靠通信下的拒绝服务攻击。SOS体系结构采用一组覆盖节点，这些覆盖节点排列在三个分层中，控制对目标的访问。我们提出了一种称为安全覆盖服务（SOS）的架构，主动防止拒绝服务（DoS）攻击，这对支持紧急服务，或类似类型的通信。该架构使用安全覆盖隧道、通过一致性散列路由和过滤的组合。我们通过以下方式降低成功攻击的概率：1）在受保护的网络边缘附近执行密集过滤，将攻击点推到网络的核心，高速路由器可以处理大量的攻击流量; 2）在转发架构中引入随机性和匿名性，使攻击者难以将目标节点定位到特定受SOS保护的目的地。使用简单的分析模型，我们评估的可能性，攻击者可以成功地发起对SOS保护网络的DoS攻击。我们的分析表明，这样的架构将成功攻击的可能性降低到极小的水平。
2014-03-13 cs.CR cs.NI
Defense against SYN-Flood Denial of Service Attacks Based on Learning Automata
SYN-flooding攻击利用TCP的三次握手过程中的弱点来阻止它处理合法请求。此攻击导致受害主机使用伪造的TCP连接填充其积压队列。换句话说，它增加了Ploss（丢失概率）和Pa（攻击请求的缓冲区占用百分比），并降低了受害主机中的Pr（常规请求的缓冲区占用百分比），导致主机性能下降。本文提出了一种自管理的方法，在该方法中，主机通过动态调整自己的两个参数，即m（最大半开连接数）和h（每个半开连接的保持时间）来抵御SYN洪水攻击。仿真结果表明，该防御策略提高了受攻击系统的Ploss、Pa和Pr性能。
2012-08-24 cs.NI
Towards Secure Slicing: Using Slice Isolation to Mitigate DDoS Attacks on 5G Core Network Slices
在本文中，我们提出了一种解决方案，使用切片隔离来主动缓解5G核心网络切片中的分布式拒绝服务攻击。网络切片是允许5G网络为不同行业（服务）提供专用资源的关键技术之一。但是，分布式拒绝服务攻击可能会严重影响切片的性能和可用性，因为它们可以在多租户虚拟化网络基础设施中共享相同的物理资源。切片隔离是5G网络切片的基本要求。在本文中，我们使用网络隔离来解决5G网络切片中分布式拒绝服务攻击的挑战性问题。我们建议使用一种数学模型，该模型可以提供按需切片隔离，并保证5G核心网络切片的端到端延迟。我们评估所提出的工作与模拟和实验工作的混合。我们的研究结果表明，所提出的隔离可以减轻分布式拒绝服务攻击，以及增加切片的可用性。我们相信这项工作将鼓励进一步研究如何保护5G网络切片。
2019-04-25 cs.NI
XDoser, A Benchmarking Tool for System Load Measurement Using Denial of Service Features
技术发展如此之快，以至于我们在这两方面都感到安全和不安全。今天使用的系统总是容易受到恶意用户的攻击。在大多数情况下，服务受到阻碍，因为这些系统无法处理攻击者提供的过载量。因此，正确的服务负荷测量是必要的。本文中描述的用于开发的工具基于拒绝服务方法。这个工具，XDoser将把一个合成负载的服务器上进行测试。使用HTTP Flood方法，其中包括HTTP POST方法，因为它强制网站收集最大可能的资源以响应每个请求。本文中开发的工具将专注于使用多个请求来重载后端。因此，该工具可以为新的或旧的服务器进行综合测试耐久性测试。
2019-05-30 cs.CR cs.NI
Preventing Denial of Service Attacks in IoT Networks through Verifiable Delay Functions
无需许可的分布式账本提供了一种很有前途的方法来处理物联网（IoT）范式。由于物联网设备主要产生数据交易和小额支付，因此使用费用来管理网络访问的分布式账本并不是最佳选择。在本文中，我们研究了IOTA开发的一种专门为物联网设计的无费用架构。由于缺乏费用，恶意节点可以利用此功能生成无限数量的事务并执行拒绝服务攻击。我们建议通过可验证的延迟函数来减轻这些攻击。这些功能，这是不可并行化，难以计算，易于验证，最近才制定。在我们的工作中，我们设计了一个拒绝服务预防机制，解决网络异构性，有限的节点计算能力，和硬件特定的实现优化。可验证延迟函数大多从理论角度进行研究，但在实际应用中做得很少。因此，本文可以被认为是该领域的开创性工作，因为它在理论数学框架和现实问题之间架起了桥梁。
2020-06-02 cs.CR cs.NI
AMC Model for Denial of Sleep Attack Detection
由于部署在恶劣的环境中，无线传感器网络容易受到各种攻击。传感器网络中传感器节点的耗尽破坏了网络的正常连通性，成为一个具有挑战性的问题。在现实生活中，受影响的节点会产生拒绝服务，从而阻碍传感器网络的正常运行。提出了一种基于吸收马尔可夫链（AMC）的传感器网络拒绝睡眠攻击检测数学模型。该机制通过考虑正常情况下传感器网络的预期死亡时间来判断传感器网络是否受到拒绝睡眠攻击的影响。
2012-03-08 cs.NI
Untraceable Email Cluster Bombs: On Agent-Based Distributed Denial of Service
我们发现了一个漏洞，允许攻击者只使用标准脚本和代理对选定的受害者执行基于电子邮件的攻击。我们描述的攻击与其他已知形式的分布式拒绝服务（DDoS）攻击的区别在于，攻击者不需要以任何方式渗透网络-通常需要发动DDoS攻击。因此，我们将这种类型的攻击视为穷人的DDoS。这种攻击不仅容易发动，而且几乎不可能追溯到肇事者。随着我们的攻击的描述，我们证明了其破坏性的潜力（有限的和包含）的实验结果。我们通过描述攻击者如何通过淹没收件箱来禁用电子邮件帐户，来说明我们的攻击的潜在影响;阻止在线拍卖期间的竞争;通过在线存在来伤害竞争对手;中断对特定受害者的电话服务;在基于SMS的游戏中作弊;断开移动企业领导人与他们的网络的连接;以及破坏电子选举。最后，我们提出了一系列的对策，重量轻，不需要修改的基础设施，并可以逐步部署。
2003-05-23 cs.CY cs.NI
Denial-of-Service Attacks on C-V2X Networks
蜂窝车联网（C-V2X）网络越来越多地被汽车原始设备制造商（OEM）采用。如3GPP Release 14 Mode 4中所定义的，C-V2X允许车辆在没有蜂窝基站的情况下自我管理网络。由于C-V2X网络传递安全关键消息，因此评估其安全状况至关重要。这项工作为在模式4下运行的C-V2X网络提供了一组新的拒绝服务（DoS）攻击。这些攻击是由对抗性资源块选择引起的，并且在复杂性和效率上各不相同。特别是，我们认为“不经意”的对手，忽略最近的传输活动的资源块，“聪明”的对手，做监视活动的每个资源块，和“合作”的对手，共同努力，以确保他们攻击不同的目标。我们分析并模拟这些攻击以展示其有效性。假设有固定数量的攻击者，我们表明，在低车辆密度，智能和合作的攻击可以显着影响网络性能，而在高车辆密度，不经意的攻击几乎是一样有效的更复杂的攻击。
2020-10-26 cs.CR cs.NI
Denial of Service Attacks Detection in Software-Defined Wireless Sensor Networks
软件定义网络（Software-defined networking，SDN）是一种很有前途的技术，可以克服无线传感器网络（wireless sensor networks，WSN）中的许多挑战，特别是在灵活性和重用方面。相反，集中化和平面分离使SDN容易受到分布式拒绝服务（DDoS）攻击的一般背景下的新的安全威胁。识别DDoS的最新方法并不总是考虑典型WSN中的限制，例如，计算复杂性和功率约束，而进一步的性能改进始终是目标。这项工作的目的是提出一个轻量级的，但非常有效的DDoS攻击检测方法，使用变化点分析。我们的方法具有较高的检测率和线性复杂度，使它适合于无线传感器网络。我们证明了我们的检测器在软件定义的无线传感器网络的36和100个节点不同的攻击强度（攻击者的数量范围从5%到20%的节点）的性能。我们使用变化点检测器来监测两个指标的异常：数据包的交付率和控制包的开销。我们的实验结果显示，随着攻击强度的增加，我们的方法可以达到接近100%的检测率，并且可以推断出攻击的类型。
2020-03-26 cs.CR cs.NI
DNN-based Denial of Quality of Service Attack on Software-defined Hybrid Edge-Cloud Systems
本文提出一种基于DNN的服务质量拒绝（DQoS）攻击，攻击者利用SDN控制通信预测网络丢包率，精准增加视频传输延迟以降低QoS且逃避检测，并在GENI边缘云平台上验证了高准确率与成功率。
2023-04-03 cs.CR cs.NI
CoAP-DoS: An IoT Network Intrusion Dataset
The Citadel（要塞军事学院）
随着物联网设备越来越多地集成到重要网络中，对安全物联网（IoT）设备的需求正在增长。许多系统依靠这些设备保持可用并提供可靠的服务。针对物联网设备的拒绝服务攻击是一个真正的威胁，因为这些低功耗设备非常容易受到拒绝服务攻击。支持机器学习的网络入侵检测系统在识别新威胁方面非常有效，但它们需要大量数据才能正常工作。有许多网络流量数据集，但很少有关注物联网网络流量的数据集。在物联网网络数据集中，缺乏CoAP拒绝服务数据。我们提出了一个新的数据集覆盖这一差距。我们通过收集来自真实CoAP拒绝服务攻击的网络流量开发了一个新的数据集，并比较了多个不同机器学习分类器上的数据。我们表明，数据集是有效的许多分类。
2022-06-29 cs.AI cs.CR cs.NI
Anomaly-based Intrusion Detection System Using Fuzzy Logic
最近，分布式拒绝服务（DDOS）攻击已被用于不同的方面，以拒绝为最终用户提供的服务的数量。因此，迫切需要设计一种有效的检测方法来抵御这类攻击。模糊推理系统提供了一个更可读和理解的形式的结果。介绍了一种基于模糊逻辑的异常入侵检测系统。模糊逻辑推理系统实现为分布式拒绝服务（DDOS）攻击的检测方法。该方法被应用于一个开源的DDOS数据集。实验结果表明，基于模糊逻辑的异常入侵检测系统在使用模糊推理系统的基础上，采用InfoGain特征选择方法，得到了最好的结果，其真阳性率为91.1%，假阳性率为0.006%.
2021-06-22 cs.CR cs.NI
Performance Analysis of V2I Zone Activation and Scalability for C-V2X Transactional Services
Cellular-V2X（C-V2X）可在5.9GHz频谱上实现车辆和其他运输实体之间的通信。C-V2X利用直接通信模式进行安全数据包广播（通过使用周期性的基本安全消息），同时在资源池中为高级服务应用留出足够的空间。虽然许多这样的ITS应用程序正在开发中，它是至关重要的，以确定和优化相关的网络参数。在本文中，我们设想了一个完全由C-V2X执行的基础设施辅助交易过程，并根据服务参数对其进行了优化。为了实现事务类的服务效用，两个C-V2X实体需要连续交换多个消息。有了这个概念，我们提出的应用程序原型可以推广到任何车辆服务，以建立连接的飞行。我们为车辆确定合适的激活区，并评估其对服务效率的影响。结果显示了各种潜在的服务和参数设置，可以适用于不同的用例，为后续的研究奠定了基础。
2022-12-28 cs.NI
IP Traceback for Flooding attacks on Internet Threat Monitors (ITM) Using Honeypots
Internet Threat Monitoring（ITM）是一种高效的监控系统，用于全球范围内测量、检测、表征和跟踪拒绝服务（DoS）和分布式拒绝服务（DDoS）攻击和蠕虫等威胁。.为了阻止互联网上的监控系统，攻击者的目标是ITM系统。在本文中，我们解决了对ITM监视器的DDoS洪水攻击耗尽网络资源，如带宽，计算能力，或操作系统数据结构发送恶意流量。我们提出了一个信息理论的框架，模型的洪水攻击使用僵尸网络的ITM。对付DDoS攻击的一种可能方法是追踪攻击源并惩罚肇事者。我们提出了一种新的跟踪方法DDoS使用蜜罐。通过蜜罐进行IP跟踪是一种单一的数据包跟踪方法，比常用的数据包标记技术更有效。
2012-02-21 cs.NI
IP Tracing and Active Network Response
主动安全主要涉及当通信网络中的主机受到攻击时执行一个或多个安全功能。这种安全功能包括针对攻击者的适当行动。为了适当地提供主动安全操作，应该将一组软件子系统集成在一起，以便它们可以自动检测并适当地解决底层网络中的任何漏洞。提出了主动安全响应模型的集成模型。该模型引入了主动响应机制（ARM）来追踪网络中的匿名攻击。这项工作的动机是拒绝服务攻击的频率和复杂性增加，以及难以追踪具有不正确或“欺骗”源地址的数据包。本文提出了两种跟踪方法的基础上提出的模型：1。睡眠水印跟踪（SWT）的未经授权的访问攻击。2.网络中的概率数据包标记（PPM），用于拒绝服务（DoS）和分布式拒绝服务（DDoS）攻击。在该模型的基础上，设计了防火墙、入侵检测系统等协同工作的网络安全工具，实现了对攻击者真实IP地址的快速主动响应。该模型能够检测网络漏洞，跟踪攻击源IP和重新配置被攻击子网。
2014-09-21 cs.CR cs.NI
A game-theoretic analysis of DoS attacks on driverless vehicles
无人驾驶汽车有望成为未来互联交通基础设施的基础。互联车辆的一个关键弱点是它们容易受到物理接近攻击，例如传感器饱和攻击。研究这种攻击是否可以用来破坏作为提供出租车和快递服务的大型车队的一部分的自动驾驶车辆群是很自然的。在本文中，我们开始研究在这种冲突中攻击者和防御者（恶意舰队运营商）的战略选择。我们发现，攻击者在大多数情况下都占上风，并能够通过利用图形分析技术识别的道路网络的固有缺陷，对车队进行严重的拒绝服务攻击。在10个城市使用真实快递跟踪的实验结果表明，大多数城市将需要升级基础设施，以保护无人驾驶车辆免受拒绝服务攻击。我们发现了一些影响无人驾驶车辆设备设计师和运营商的隐藏成本-尤其是道路网络需要重新设计以抵御攻击，从而提出了一些关于收益的基本问题。
2019-02-25 cs.GT cs.NI
On the Accuracy of Formal Verification of Selective Defenses for TDoS Attacks
电话拒绝服务（TDoS）攻击的目标是电话服务，如IP语音（VoIP），不允许合法用户拨打电话。很少有防御措施试图缓解TDoS攻击，其中大多数使用IP过滤，适用性有限。在我们以前的工作中，我们提出了使用选择性策略来缓解HTTP应用层DDoS攻击，证明了它们在缓解不同类型攻击方面的有效性。开发这种类型的防御是具有挑战性的，因为有许多设计选项，例如，使用丢弃函数和选择算法。我们的第一个贡献是通过实验和使用形式化验证来证明选择性策略适合于减轻TDOS攻击。我们使用我们的正式模型来帮助决定使用哪些选择性策略，而这些策略比进行实验要少得多。我们的第二个贡献是从我们的正式模型和进行实验所获得的结果进行了详细的比较。我们证明，正式的方法是一个强大的工具，用于指定防御，以减轻分布式拒绝服务攻击，允许增加我们的信心，在实际实施前提出的防御。
2017-09-13 cs.CR cs.LO cs.NI
Anomaly Detection Based on Access Behavior and Document Rank Algorithm
分布式拒绝服务（DDoS）攻击是当前互联网面临的一种严重威胁。DDos攻击通常是在网络层进行的，例如SYN flooding、UDP flooding和UDP flooding，这些攻击被称为分布式拒绝服务攻击。这些DDos攻击的目的是利用网络带宽和拒绝服务来授权受害者系统的用户。从低层获得，新的基于应用层的DDos攻击利用授权HTTP请求来过载受害者资源更难检测。当这些发生在任何流行的网站的人群事件，这种情况是非常严重的。最先进的方法不能处理正常活动和攻击者活动之间没有相当大的偏差的情况。在线Web访问的页面排名和邻近图表示在实践中需要花费很多时间。应该有比邻近图搜索更少的计算复杂性。因此，提出了Web访问表机制来保存数据，如“谁访问了什么，多少次，他们的平均排名”，以发现异常的Web访问行为。该系统具有较低的计算复杂性，但可能产生相当大的时间复杂度。
2014-02-09 cs.CR cs.IR cs.NI
