Estimation is Not Enough: Carpet-Bombing Detection via Per-Packet Uniformity Testing
该论文针对地毯式轰炸(carpet-bombing)攻击提出了一种可在线速硬件上运行的检测模型。攻击者把流量均匀分散到一个或多个目的 IP 前缀内的众多主机上,使每台主机接收的流量都低于单机告警阈值,却在整体上耗尽前缀级防御资源与链路容量。
共收录 2 条相关情报。
← 返回所有主题该论文针对地毯式轰炸(carpet-bombing)攻击提出了一种可在线速硬件上运行的检测模型。攻击者把流量均匀分散到一个或多个目的 IP 前缀内的众多主机上,使每台主机接收的流量都低于单机告警阈值,却在整体上耗尽前缀级防御资源与链路容量。
地毯式轰炸攻击(Carpet Bombing Attack)是一种日益流行的分布式拒绝服务(DDoS)变体,它同时向受害网络中的多台服务器发起攻击,令每条恶意流的流量速率极低,以绕过传统基于流量阈值的检测机制。聚合后的恶意流量会淹没网络接入