Συνεργατικό Σύστημα Αντιμετώπισης Κατανεμημένων Επιθέσεων Άρνησης Υπηρεσίας Σε Περιβάλλον Πολλαπλών Διαχειριστικών Περιοχών

Abstract

Η εργασία αφορά στη συνεργασία διαφορετικών δικτύων (domains) για την αντιμετώπιση Κατανεμημένων Επιθέσεων Άρνησης Υπηρεσίας (Distributed Denial of Service Attacks - DDoS). Προτείνεται ένα πλαίσιο ανταλλαγής πληροφοριών για την αντιμετώπιση των DDoS στα δίκτυα απ' όπου διέρχεται η επιθετική κίνηση. Για το σκοπό αυτό δημιουργείται ένα Υπερκείμενο (overlay) δίκτυο, η Συνεργατική Υποδομή. Παρουσιάζονται τα κύρια ζητήματα που θέτει αυτή, αναλύονται και επιδεικνύονται, μέσα από ενδεικτικές υλοποιήσεις, οι απαιτήσεις και προδιαγραφές του συστήματος με εναλλακτικές τεχνολογίες διαμόρφωσης του υπερκείμενου δικτύου. Η Υποδομή αποτελεί ένα ασφαλές και ευέλικτο πλαίσιο για τη διαχείριση ασφάλείας σε περιβάλλον πολλαπλών συνεργαζόμενων δικτύων. Με ανάλυση και προσομοιώσεις καταδεικνύεται ότι η λειτουργία της μπορεί να βελτιώσει τα αποτελέσματα ανίχνευσης με την αύξηση του βαθμού εμπιστοσύνης μεταξύ των συνεργαζόμενων δικτύων.