A New Interest-Based Technique to Hide and Protect Servers in IP Networks

Soluções de segurança estão em constante evolução para protegerem redes IP contra muitos tipos de ataques cibernéticos que aparecem diariamente. Algumas dessas soluções incluem o uso de técnicas poderosas baseadas em aprendizado de máquina, que aplicam análises estatísticas para melhorar sua exatidão e precisão. No entanto, mesmo essas técnicas avançadas, não são suficientes para evitar que os sistemas sofram ataques de degradação de serviço, como Denial-of-Service (DoS) e, mais recentemente, Low-rate Denial-of-Service (LDoS).

Propomos uma nova técnica centrada em interesses e sem base em IP usando o protocolo Radnet para ocultar e proteger a comunicação entre servidores e dispositivos de rede. Em particular, realizamos experimentos considerando a proteção dos servidores de log, que contém um dos ativos mais valiosos para administradores de rede e atacantes, uma vez que os primeiros podem auditar e aprender sobre os ataques, e os segundos podem cobrir suas ações durante um ataque. Usando a análise gráfica wavelet, demonstramos que nossa abordagem não tem um impacto significativo no desempenho dos aplicativos em um ambiente de datacenter real.