Abstrait

ANALYSE DES ATTAQUES DDoS DANS LES RÉSEAUX DISTRIBUÉS PEER TO PEER

Vooka Pavan Kumar, Abhinava Sundaram.P, Munnaluri Bharath Kumar, N.Ch.SNIyengar

Le terme « peer-to-peer » décrit généralement une classe de systèmes qui utilisent des ressources distribuées pour exécuter une fonction spécifique de manière décentralisée. Les réseaux P2P distribués sont largement utilisés pour le partage de fichiers et dans un tel scénario, un réseau P2P distribué pourrait être facilement exploité par un attaquant pour établir une attaque DDoS contre n'importe quel hôte arbitraire sur Internet. Les attaques par déni de service distribué (DDoS) sont très difficiles à détecter et considérées comme une menace majeure pour Internet. Bien qu'un certain nombre de techniques aient été proposées pour vaincre les attaques DDoS dans les réseaux P2P distribués, il est toujours très difficile de répondre aux attaques DDoS basées sur l'inondation en raison du grand nombre de machines attaquantes et de l'utilisation de l'usurpation d'adresse source. Un cadre efficace a été conçu pour détecter et se défendre contre les attaques DDoS dans les réseaux peer-to-peer distribués. Il se défend contre les attaques en prenant en compte la distance entre les extrémités source et l'extrémité victime ainsi que la valeur Time-to-Live (TTL) dans l'en-tête IP. Le système proposé comporte trois composants principaux : la détection DDoS, le suivi basé sur un agent et le contrôle du trafic. Le mécanisme basé sur un agent est utilisé pour suivre tous les détails du nœud (par exemple, la bande passante, la capacité du nœud, etc.). Le système proposé peut être évalué sur une plate-forme de simulation de réseau appelée NS2. Les résultats démontrent que les techniques de détection sont capables de détecter avec précision les attaques DDoS et que le mécanisme de défense peut contrôler efficacement le trafic d'attaque afin de maintenir la qualité de service pour le trafic légitime. En outre, le cadre montre de meilleures performances pour vaincre les attaques DDoS dans les réseaux P2P distribués par rapport aux autres techniques existantes.