logo móvil
Contáctanos

Detección de ataques de denegación de servicio de reflexión distribuida de amplificación de servidor de nombres de dominio mediante aprendizaje profundo de imágenes basado en redes neuronales convolucionales

Autores: Shin, Hoon; Jeong, Jaeyeong; Cho, Kyumin; Lee, Jaeil; Kwon, Ohjin; Shin, Dongkyoo

Idioma: Inglés

Editor: MDPI

Año: 2024

Descargar PDF

Acceso abierto

Artículo científico
2024

Detección de ataques de denegación de servicio de reflexión distribuida de amplificación de servidor de nombres de dominio mediante aprendizaje profundo de imágenes basado en redes neuronales convolucionales


Categoría

Ingeniería y Tecnología

Subcategoría

Ingeniería Eléctrica y Electrónica

Palabras clave

DNS
Amplificación
DrDoS
Ataques
DDoS
CNN

Licencia

CC BY-SA – Atribución – Compartir Igual

Consultas: 37

Citaciones: Sin citaciones


Descripción
Los ataques de Denegación de Servicio Distribuido por Reflejo Distribuido (DRDoS) de amplificación del Servidor de Nombres de Dominio (DNS) son una técnica de ataque de Denegación de Servicio Distribuido (DDoS) en la que varios sistemas informáticos falsifican la IP original del sistema objetivo, envían una solicitud al servidor DNS y luego envían una gran cantidad de paquetes de respuesta al sistema objetivo. En este ataque, es difícil identificar al atacante debido a su capacidad para engañar a la fuente, y a diferencia de los ataques DDoS basados en TCP, generalmente utiliza el protocolo UDP, que tiene una velocidad de comunicación rápida y amplifica el tráfico de red mediante la manipulación simple de opciones, lo que lo convierte en una de las técnicas de DDoS más ampliamente utilizadas. En este estudio, proponemos un modelo simple de red neuronal convolucional (CNN) diseñado para detectar el tráfico de ataques DRDoS de amplificación de DNS y cuyos hiperparámetros se ajustan a través de experimentos. Como resultado de evaluar la precisión del modelo CNN propuesto para detectar ataques DRDoS de amplificación de DNS, la precisión promedio del experimento fue de 0.9995, lo cual fue significativamente mejor que varios modelos de aprendizaje automático (ML) en términos de rendimiento. También mostró un buen rendimiento en comparación con otros modelos de aprendizaje profundo (DL) y, en particular, se confirmó que esta CNN simple tenía el tiempo más rápido en términos de ejecución en comparación con otros modelos de aprendizaje profundo mediante experimentación.

Otros recursos que podrían interesarte

Temas Virtualpro