[论文解读] DDoS Attack and Interception Resistance IP Fast Hopping Based Protocol

В. В. Крылов, Kirill Kravtsov|arXiv (Cornell University)|Mar 28, 2014

Network Security and Intrusion Detection参考文献 5被引用 9

一句话总结

本文提出IP快速跳变（IPFH），一种网络层防御机制，通过定期动态更改服务器IP地址，有效缓解DDoS攻击并防止流量监听。该协议利用客户端与服务器之间的同步、密码学安全密钥交换，实现无缝会话连续性，同时隐藏真实目标地址，显著降低DDoS和窃听攻击的有效性，且部署开销极低。

ABSTRACT

Denial-of-Service attacks continue to be a serious problem for the Internet community despite the fact that a large number of defense approaches has been proposed by the research community. In this paper we introduce IP Fast Hopping, easily deployable and effective network-layer architecture against DDoS attacks. Our approach also provides an easy way for clients to hide content and destination server of theirs communication sessions. We describe a method of dynamic server IP address change and all modules necessary to implement the approach.

研究动机与目标

• 解决DDoS攻击利用静态IP地址和长期连接持续存在的威胁。
• 提供一种轻量级、可部署的网络层防御机制，无需修改现有协议。
• 使客户端能够隐藏通信的真实目的地，防止流量监听和追踪。
• 通过同步密钥管理确保IP地址变更期间的会话连续性。
• 通过使攻击者无法针对固定IP地址发起攻击，从而缩小攻击面。

提出的方法

• 该协议引入一种动态IP地址跳变机制，服务器IP地址根据基于时间与密钥的同步算法定期变更。
• 通过密钥交换协议在客户端与服务器之间建立共享秘密密钥，确保双方均可预测序列中的下一个IP地址。
• 客户端维护同步的跳变计划，可无缝发起并维持与当前IP地址的连接，不造成中断。
• 系统使用密码学安全伪随机函数（PRF）基于共享密钥和时间生成IP地址序列。
• 所有通信通过动态IP路由保护，使攻击者难以实施DDoS或中间人攻击。
• 该协议在网络层透明运行，对现有基础设施和应用程序的修改极少。

实验结果

研究问题

• RQ1 动态IP跳变机制能否有效降低针对固定IP地址服务器的DDoS攻击成功率？
• RQ2 IP快速跳变在多大程度上可防止敌对者实施流量监听和会话追踪？
• RQ3 如何在真实网络中实现低延迟、高可靠性的同步IP跳变方案？
• RQ4 动态IP变更对客户端会话连续性和网络性能有何影响？
• RQ5 该协议能否在不修改现有网络协议或客户端软件的前提下实现部署？

主要发现

• 所提出的IP快速跳变机制通过频繁且不可预测地改变服务器IP地址，有效防止DDoS攻击，消除了稳定攻击目标。
• 该协议通过共享秘密密钥同步客户端与服务器的IP变更，实现安全且不间断的通信。
• 由于攻击者无法可靠预测或监控服务器当前IP地址，流量监听受到显著阻碍。
• 该方法可在现有网络中轻松部署，仅需极少修改，因其运行于网络层，无需改动传输层或应用层。
• 使用密码学安全伪随机函数确保IP跳变序列对未经授权方不可预测。
• 该协议开销极低，未引入显著延迟，适用于生产环境部署。