An Effective In-Network SDN-Based Anti-Spoofing Method against DDoS Attack

Date Issued
2016
Date
2016
Author(s)
Ciou, Jyun-Yan
DOI
URI
Abstract
分散式阻斷攻擊多年來一直困擾著網際網路，因為諸多的原因之下很難去有效地阻止這種攻擊，其中一項困難就是常被攻擊者使用的假造IP技術，這項技術使得受害伺服器難以去區分出正常的封包與假造的封包並增加攻擊防禦的複雜度。此外，傳統的攻擊防禦通常會仰賴高成本以及位置固定的硬體設備，這樣的佈置在平時增加了路徑長度也在攻擊發生時浪費大量網路頻寬，這些問題依然是現今攻擊防禦的大麻煩。在此篇論文中，我們提出了一個與假造IP攻擊對抗的系統，藉由學習IP的位置資訊我們可以有很高的正確率去辨認假造的封包，我們利用了軟體定義網路和網路功能虛擬化的靈活性去部署我們的防禦，我們的系統跟傳統防禦比起來能夠減少路徑長度以及節省頻寬的消耗，在我們系統中的中央控制讓我們可以快速處理攻擊並過濾假造的封包。
Subjects
DDoS
IP Spoofing
Software Defined Networking
Network Function Virtualization
Type
thesis
File(s)
Loading...
Thumbnail Image
Name

ntu-105-R03922090-1.pdf

Size

23.32 KB

Format

Adobe PDF

Checksum

(MD5):367acd70e87774b24c9bd0433510bd4a

臺大位居世界頂尖大學之列，為永久珍藏及向國際展現本校豐碩的研究成果及學術能量，圖書館整合機構典藏（NTUR）與學術庫（AH）不同功能平台，成為臺大學術典藏NTU scholars。期能整合研究能量、促進交流合作、保存學術產出、推廣研究成果。

To permanently archive and promote researcher profiles and scholarly works, Library integrates the services of “NTU Repository” with “Academic Hub” to form NTU Scholars.

總館學科館員 (Main Library)
醫學圖書館學科館員 (Medical Library)
社會科學院辜振甫紀念圖書館學科館員 (Social Sciences Library)

開放取用是從使用者角度提升資訊取用性的社會運動，應用在學術研究上是透過將研究著作公開供使用者自由取閱，以促進學術傳播及因應期刊訂購費用逐年攀升。同時可加速研究發展、提升研究影響力，NTU Scholars即為本校的開放取用典藏（OA Archive）平台。（點選深入了解OA）

  • 請確認所上傳的全文是原創的內容，若該文件包含部分內容的版權非匯入者所有，或由第三方贊助與合作完成，請確認該版權所有者及第三方同意提供此授權。
    Please represent that the submission is your original work, and that you have the right to grant the rights to upload.
  • 若欲上傳已出版的全文電子檔，可使用Open policy finder網站查詢，以確認出版單位之版權政策。
    Please use Open policy finder to find a summary of permissions that are normally given as part of each publisher's copyright transfer agreement.

Built with DSpace-CRIS software - Extension maintained and optimized by 4Science