DDoS attack detection method using cluster analysis

Lee, Keunsoo; Kim, Ju-Hyun; Kwon, Ki Hoon; Han, Younggoo; Kim, Sehun

doi:10.1016/j.eswa.2007.01.040

Cited by 226 publications

(107 citation statements)

References 11 publications

Supporting

Mentioning

100

Contrasting

Unclassified

Order By: Relevance

“…Складність застосування до СІРКЗ формалізова-ного апарату аналізу й синтезу КВІС полягає в тому, що конкретний інформаційний комплекс і його підси-стема інформаційної безпеки (ІБ) складаються з різ-норідних елементів, які можуть описуватися різними розділами теорії (системами масового обслуговуван-ня [1,2,9], кінцевими автоматами [11,12], теорією ймовірностей [3,4,13,14], теорією розпізнавання обра-зів [8,9,15], та ін. [1,2,16,17]), тобто розглянутий об'єкт дослідження є агрегативним.…”

Section: аналіз літературних даних і постановка проблемиunclassified

“…При цьому у визначенні функ-ціональної безпеки КВІС акцент було зроблено на правильність функціонування системи. Тобто, вважа-ється, що вона в основному пов'язана з ненавмисними деструктивними факторами [2,17,21]. Однак склад-ність та багатофакторність процесів у КВІС в більшо-сті випадків [4,5,22] вказує на неможливість окремого оцінювання параметрів функціональної, інформацій-ної безпеки та кіберзахисту.…”

Section: побудоваunclassified

“…На думку багатьох фахівців, перспективним шля-хом підвищення функціональної ефективності СРКЗ, що у деяких випадках функціонують за умов апріорної невизначеності та впливу зовнішніх дестабілізуючих неконтрольованих факторів, є впровадження інтелек-туальних інформаційних технологій, основаних на ме-тодах та моделях машинного навчання [4,8,9,15,17,20]. На початковому етапі навчання можуть бути викори-стані методи та алгоритми кластерного аналізу для автоматизації процедури формування керованого процесу вхідного математичного опису задачі розпіз-навання аномалій у роботі КВІС та кібернападів на основі бази знань, сформованої по відомим ознакам.…”

Section: категорійна модель системи інтелектуального розпізнавання кіunclassified

“…Дане завдання може бути вирішено за допомогою методів кластерного аналізу [8,17,22]. Традиційні алгоритми нечіткої кластеризації використовують як вхідні параметри задану кількість кластерів розбиття, а деякі з них, також, заданий показник нечіткості клас-терів в просторі ознак уразливостей [1,2,17], анома-лій [7,12,19], загроз НСД [16,18] та кібератак [18,22].…”

Section: категорійна модель системи інтелектуального розпізнавання кіunclassified

“…Традиційні алгоритми нечіткої кластеризації використовують як вхідні параметри задану кількість кластерів розбиття, а деякі з них, також, заданий показник нечіткості клас-терів в просторі ознак уразливостей [1,2,17], анома-лій [7,12,19], загроз НСД [16,18] та кібератак [18,22]. На основі інформаційного критерію функціональної ефективності (IКФЕ) СЗКЗ для КВІС можна реалізу-вати адаптивний механізм налаштування параметрів алгоритму кластеризації ознак аномалій, кібератак або загроз.…”

Section: категорійна модель системи інтелектуального розпізнавання кіunclassified

See 4 more Smart Citations

Creation of the adaptive cyber threat detection system on the basis of fuzzy feature clustering

Lakhno¹

2016

EEJET

View full text Add to dashboard Cite

Section: аналіз літературних даних і постановка проблемиunclassified

Section: побудоваunclassified

Section: категорійна модель системи інтелектуального розпізнавання кіunclassified

See 3 more Smart Citations

Creation of the adaptive cyber threat detection system on the basis of fuzzy feature clustering

Lakhno¹

2016

EEJET

View full text Add to dashboard Cite

HPC & Co strike back: Where are distributed paradigms heading toward?

Limet

Merlo

Spalazzi

2018

Concurrency and Computation

View full text Add to dashboard Cite

From the dawn of parallelization, the diffusion of High-Performance Computing (HPC) has grown exponentially until nowadays, thereby leading to the birth and development of a huge research community in this field. During the last decades, the important research results have led to extend the domain of HPC into three different dimensions, namely Architectures, Research Topics, and Application Domains. ArchitecturesTraditional HPC architectures have been sided with several wide-area distributed paradigms such as Peer-to-Peer (P2P), Grid, Cloud, Fog and PervasiveComputing. 1-3 Each of them aims new specific objectives along with the original goal of improving performance and reliability. In this paper, the different declinations of the traditional HPC are grouped into three macro-categories, namely SIMD, Multi- * , and Cluster.• SIMD. It stands for "single instruction, multiple data" according to the Flynn taxonomy. 4 This refers to computing systems where a single instruction stream operates on multiple data streams in order to perform operations that may be naturally parallelized (eg, array processors, GPUs, GPGPUs, etc). This category also includes many specialized processing units, as vector extensions of modern processors like Streaming SIMD Extensions (SSE) 5 or Advanced Vector Extensions (AVX). 6• Multi- * . It refers to many-core, multi-core, and multi-processor architectures. They are all architectures characterized by the presence of multiple instruction streams operating on multiple data streams. What distinguishes this type of architectures from other MIMD architectures ("multiple instructions, multiple data" always according to the Flynn taxonomy 4 ) is the sharing of the central memory.• Cluster. It refers to Cluster Computing, namely a group of cost-effective linked commercial off-the-shelf computers working together so closely that they act as a single machine. What distinguishes this type of architecture from other MIMD-like architectures is the absence of central memory sharing (each processing unit has its own private memory) but the presence of mass memory sharing. As a matter of fact, the current Top500 supercomputers 7 are mostly clusters.Regarding wide-area distributed paradigms, all of them are included in the MIMD category (according to the Flynn's taxonomy). What distinguishes this type of architecture from other MIMD architectures is the lack of sharing of both the central memory and the mass memory. This paper takes into consideration the main four distributed paradigms that arose from traditional HPC, namely Grid Computing, Ubiquitous Computing, Peer-to-Peer Computing, Cloud, and the emerging Fog Computing. In brief:• Grid Computing 8-10 denotes a distributed architecture that enables coordinated resource sharing for problem-solving within dynamic organizations consisting of individuals, institutions, and resources.• Ubiquitous Computing (also known as Pervasive Computing or UbiComp) 11,12 refers to making available to users computational resources, which provide information and servi...

show abstract

A survey and taxonomy of DoS attacks in cloud computing

Màsdàrí

Jalali

2016

Security Comm. Networks

View full text Add to dashboard Cite

Denial‐of‐service (DoS) attacks are one of the major security challenges in the emerging cloud computing models. Currently, numerous types of DoS attacks are conducted against the various cloud services and resources, which target their availability, service level agreements, and performance. This paper presents an in‐depth study of the various types of the DoS attacks proposed for the cloud computing environment and classifies them based on the cloud components or services, which they target. Besides, it provides a comprehensive analysis of the vulnerabilities utilized in these DoS attacks and investigates about the state‐of‐the‐art solutions presented in the literature to prevent, detect, or deal with each kind of DoS attacks in the cloud. Finally, it presents open research issues. Copyright © 2016 John Wiley & Sons, Ltd.

show abstract

DDoS attack detection method using cluster analysis

Cited by 226 publications

References 11 publications

Creation of the adaptive cyber threat detection system on the basis of fuzzy feature clustering

Creation of the adaptive cyber threat detection system on the basis of fuzzy feature clustering

HPC & Co strike back: Where are distributed paradigms heading toward?

A survey and taxonomy of DoS attacks in cloud computing

Contact Info

Product

Resources

About