摘要 - 对网络系统的网络威胁的增长,再加上AI技术和增强的处理能力的扩散,拒绝服务(DOS)攻击变得越来越复杂且易于执行。他们针对系统的可用性,损害整个系统而不会破坏基本的安全协议。因此,许多研究集中在防止,检测和减轻DOS攻击。然而,最新的系统化工作具有局限性,例如孤立的DOS对策,基于AI的研究的缺点以及缺乏DOS集成功能,例如隐私,匿名,身份验证和透明度。此外,量子计算机的出现是从攻击和防御角度来看DOS的游戏规则改变者,但它基本上仍未得到探索。这项研究旨在通过检查AI时代的(反) - 在适用时考虑量子后的安全性(PQ)安全性来解决这些差距。我们强调了当前文献中的缺陷,并提供了有关弥合这些差距的协同技术的见解。我们探索了DOS入侵检测的AI机制,评估尖端机器学习模型中的网络安全性能,并在DOS的背景下分析武器的AI。我们还通过联合学习和区块链调查了协作和分布式的反DOS框架。最后,我们评估可以将可用于预防和缓解的下一代网络系统集成到下一代网络系统中的积极主动方法,例如蜜饯,难题和身份验证方案。索引条款 - 符合条款;人工智能(AI);量子安全性;下一代网络;深度学习。
研究指南,Acharya Nagarjuna 大学。摘要 对于所有规模的组织和 ISP,有史以来最具破坏性的攻击都是 DDoS 攻击 (分布式拒绝服务)。由于 DDoS 出租服务的可用性提高,数十亿不安全的僵尸网络和 IoT 设备的产生导致 DDoS 攻击增加。这些 DDoS 攻击的频率、规模和复杂程度不断增加。由于这些攻击日益智能化以及 IDS 的逃避,包括清理和基于签名的检测在内的传统方法受到了挑战。由于攻击规模主要集中在组织上,下一代安全技术无法跟上步伐。由于对人为干预的要求较高,基于异常的检测在误报和准确率方面存在各种限制。本文利用机器学习(ML)模型,基于开放的CICIDS2017数据集进行了DDoS异常检测。但是,使用该ML模型并精心调整超参数可以达到最大准确率。关键词:DDoS攻击,异常检测,机器学习,入侵检测系统,准确性。
DNSSEC算法复杂性攻击。在这项工作中,我们发现DNSSEC的设计理念存在缺陷。我们利用DNSSEC标准中的缺陷,并开发了第一个基于DNSSEC的算法复杂性攻击DNS。我们通过实验证明,我们的攻击对受影响的DNS解析器的可用性有害,从而导致对基本DNS功能的服务拒绝(DOS),例如提供缓存的响应,或者提供了加工或处理DNS数据包。我们通过实验表明,使用单个DNSSEC签名的DNS响应的对手可以DOS解析器,导致CPU指令计数中的尖峰为2.000.000x。受害者解析器的失速期取决于解析器的实施,最多可以达到16小时,请参见表IV。进行比较,最近提出的NRDELEGATION攻击[1],利用DNS中的漏洞来创建多个推荐请求,将需要1569个DNS数据包来导致CPU指令数量的可比增加,而我们的攻击可以通过单个数据包实现。我们发现,数据集中的所有DNSSEC验证DNS软件,DNS库和公共DNS服务都容易受到我们的攻击;请参阅表I中的列表。
摘要:机器学习 (ML) 正在有效地颠覆和现代化城市,改善移动、安全、机器人、医疗保健、电力、金融等服务质量。尽管机器学习算法取得了不可否认的成功,但它需要高速计算硬件进行大量计算,以应对模型复杂性和承诺,从而获得高效、可靠且有弹性的解决方案。量子计算 (QC) 被认为是一种强有力的候选者,可帮助机器学习达到最佳性能,尤其是在网络安全问题和数字防御方面。本文提出了量子支持向量机 (QSVM) 模型来检测智能微电网 (SMG) 上的分布式拒绝服务 (DDoS) 攻击。针对真实的 DDoS 攻击实例数据集对我们的方法的评估表明了我们提出的模型的有效性。最后,本文总结了将机器学习与量子计算相结合的一些未解决的问题和挑战。
攻击者可以执行网络拒绝服务 (DoS) 攻击来降低或阻止服务的可用性。然后可以通过耗尽服务所依赖的网络带宽来执行给定类型的攻击。这些可以是网站、电子邮件服务、DNS 或基于 Web 的应用程序。当攻击者用恶意流量“淹没”网络连接的带宽时,就会发生这种类型的攻击。流量可以由一个系统(拒绝服务,DoS)或多个系统(分布式拒绝服务,DDoS)生成。这种类型的攻击会导致数据可用性受限,并且通常不会产生长期影响。
• DDoS 攻击。在计算领域,拒绝服务攻击(DoS 攻击)是一种网络攻击,攻击者试图使其目标用户无法使用网络资源(网站),从而暂时或无限期地中断与其连接的主机的服务。拒绝服务通常是通过用无关请求淹没目标服务器或资源来执行的,试图使系统超载并阻止部分或全部合法请求得到满足。在分布式拒绝服务攻击(DDoS 攻击)中,淹没受害者的传入流量来自许多不同的来源。需要更复杂的策略来减轻这种类型的攻击,因为仅仅尝试阻止单个源是不够的,因为存在多个源。
您不得故意引入病毒、木马、蠕虫、逻辑炸弹或其他恶意或技术上有害的材料来滥用我们的网站。您不得试图未经授权访问我们的网站、存储我们网站的服务器或连接到我们网站的任何服务器、计算机或数据库。您不得通过拒绝服务攻击或分布式拒绝服务攻击来攻击我们的网站。违反此规定,您将根据《1990 年计算机滥用法》构成刑事犯罪。我们将向相关执法机构报告任何此类违规行为,并将与这些机构合作,向他们披露您的身份。如果发生此类违规行为,您使用我们网站的权利将立即终止。
黑客活动分子正在将策略从数据盗窃和分布式拒绝服务 (DDoS) 攻击转变为利用 Wiper 恶意软件对关键基础设施发动破坏性攻击。