Abstract—Distributed denial-of-serv

Abstract—Distributed denial-of-service (DDoS) attacks became
one of the main Internet security problems over the last decade,
threatening public web servers in particular. Although the DDoS
mechanism is widely understood, its detection is a very hard
task because of the similarities between normal traffic and
useless packets, sent by compromised hosts to their victims. This
work presents a lightweight method for DDoS attack detection
based on traffic flow features, in which the extraction of such
information is made with a very low overhead compared to
traditional approaches. This is possible due to the use of the NOX
platform which provides a programmatic interface to facilitate
the handling of switch information. Other major contributions
include the high rate of detection and very low rate of false
alarms obtained by flow analysis using Self Organizing Maps.
Index Terms—Network Security, Programmable Networks,
Artificial Neural Networks.

Kết quả (Việt) 1:

Trừu tượng-phân phối từ chối dịch vụ (DDoS) tấn công trở thành
một trong những vấn đề bảo mật Internet chính trong thập kỷ qua,
đe dọa máy chủ web công cộng đặc biệt. Mặc dù các DDoS
cơ chế được hiểu rộng rãi, phát hiện của nó là rất khó khăn
nhiệm vụ vì những điểm tương đồng giữa bình thường traffic và
gói vô dụng, được gửi bởi các máy chủ bị xâm phạm cho nạn nhân của họ. Điều này
công việc trình bày một phương pháp nhẹ cho DDoS tấn công phát hiện
dựa trên tính năng flow traffic, trong đó khai thác như vậy
thông tin được thực hiện với một chi phí rất thấp so với
phương pháp truyền thống. Điều này có thể do việc sử dụng NOX
nền tảng mà cung cấp một giao diện chương trình để tạo điều kiện
xử lý chuyển đổi thông tin. Các đóng góp lớn
bao gồm tỷ lệ phát hiện cao và rất thấp tỷ lệ sai
báo động thu được bằng cách phân tích flow bằng cách sử dụng tự tổ chức Maps.
chỉ số điều khoản — an ninh mạng, lập trình mạng,
Artificial mạng nơ-ron.

Kết quả (Việt) 2:

Tấn công từ chối dịch vụ (DDoS) trừu tượng-phân phối trở thành
một trong những vấn đề bảo mật Internet chính trong thập kỷ qua,
đe dọa các máy chủ web công cộng nói riêng. Mặc dù DDoS
cơ chế này được hiểu rộng rãi, phát hiện của nó là rất khó khăn
nhiệm vụ vì sự giống nhau giữa giao thông và bình thường
vô dụng gói, gửi máy đã bị chiếm cho các nạn nhân của họ. Này
làm việc trình bày một phương pháp nhẹ để phát hiện tấn công DDoS
dựa trên các tính năng lưu lượng giao thông, trong đó khai thác như
thông tin được thực hiện với một chi phí rất thấp so với
các phương pháp truyền thống. Điều này có thể do việc sử dụng các NOX
nền tảng mà cung cấp một giao diện chương trình để tạo điều kiện
xử lý các thông tin chuyển đổi. Đóng góp quan trọng khác
bao gồm tốc độ cao phát hiện và tỷ lệ rất thấp sai
báo động thu được bằng cách phân tích lưu lượng sử dụng tự tổ chức Maps.
Index Điều khoản-an ninh mạng, lập trình mạng,
thần kinh nhân tạo mạng.