Safe: efficient ddos attack defense with elastic traffic flow inspection in SDN-Based data centers
Tác giả: Tri Gia Nguyen, Hai Hoang Nguyen, Trung V. PhanTóm tắt:
In this paper, we propose an efficient distributed denial-of-Service (DDoS) Attack deFEnse solution, namely SAFE, which utilizes an elastic traffic flow inspection mechanism, for Software-Defined Networking (SDN) based data centers. In particular, we first examine a leaf-spine SDN-based data center network, which is highly vulnerable to volumetric DDoS attacks. Next, we develop a rank-based anomaly detection algorithm to recognize anomalies in the amount of incoming traffic. Then, for the traffic flow inspection, we introduce a component called DFI (Deep Flow Inspection) running an Open vSwitch (OvS) that can be dynamically initiated (as a virtual machine) on-demand to collect traffic flow statistics. By utilizing deep reinforcement learning-based traffic monitoring from our previous study, the DFIs can be protected from the flow-table overflow problem while providing more detailed traffic flow information. Afterward, a machine learning-based attack detector analyzes the gathered flow rule statistics to identify the attack, and appropriate policies are implemented if an attack is recognized.
- Ứng dụng mạng học sâu UNET phân loại lớp phủ bề mặt sử dụng dữ liệu mở Sentinel
- Xử lý dữ liệu đám mây điểm LiDAR với thư viện Pandas của Python
- Thực trạng ứng dụng công nghệ thông tin trong giảng dạy tiếng Anh cho sinh viên không chuyên
- Một số kết quả tính toán và thiết kế cơ khí xe lăn điện kiểu đứng
- Nghiên cứu phát triển hệ thống tính toán dự báo và thu thập dữ liệu nghiên cứu sâu keo mùa thu trên cây ngô