返回
EcoShield: A More Practical Rerouting-Based Defense Against Link Flooding Attacks
DOI:10.1109/TNSE.2026.3664638.png)
摘要
En 中文
链路泛洪攻击(LFA)是一种分布式拒绝服务攻击,通过间接淹没关键上游链路将受害区域与网络隔离。这种间接特性迫使受害区域依赖上游网络进行协同防御LFA。对于上游网络而言,路由重定向是一种快速有效的防御策略。然而,每次路由重定向都会给上游网络带来成本,使其在没有补偿的情况下不愿协助受害方。因此,我们提出了EcoShield方案,将路由重定向视为可交易的服务,受害方在需要时可以从相关网络购买。为实施EcoShield,我们面临两大挑战:构建协作平台以确保公平的服务交易,并最小化受害方的防御成本。为此,我们提出了基于区块链的路由重定向服务交易协作架构。此外,我们提出了针对可疑源域的成本高效协同路由重定向方案,有效减少了所需的路由重定向次数,从而降低受害方的成本。最后,大量实验表明,在确保有效防御性能(僵尸网络识别precision高于0.95且recall高于0.6)的同时,EcoShield相较于现有工作将防御成本降低了至少45%。
Keyword:
Blockchain
collaborative defense
link flooding attack
practicality
rerouting
期刊
I
IF:
7.9
论文数:
2.6K
被引数:
10.0K
机构
引用论文
ReLFA: Resist link flooding attacks via renyi entropy and deep reinforcement learning in SDN-IoT
CHINA COMMUNICATIONS
IF3.1
A Review of Local Outlier Factor Algorithms for Outlier Detection in Big Data Streams用于大数据流离群点检测的局部离群因子算法综述

