Community aware network security and a DDoS response system

Abstract

Due to the considerable growth of Internet as well as its usage as a commercial platform, attacks against networks such as Distributed Denial of Service (DDoS) attacks, have emerged, with victims even among prestigious commercial sites. Such attacks in traditional networking are difficult to recognize and to handle. Managing them requires a network that can dynamically detect, share info, respond to event-triggered requests and proactively secure itself. We present here a community aware network security as well as hands on experience with a specific threat i.e. a DDoS scenario and attack response system approach. We demonstrate the dynamicity and flexibility of the community-aware networks in dealing with this kind of threats. The implementation is based on agent-enabled active networks and makes heavy use of the mobile agent technology in order to asynchronously respond to critical situations. Finally we comment on the pros and cons of our approach and discuss future directions that could be followed.

Résumé

Par suite de la croissance considérable de l’internet et de son usage comme plateforme commerciale, des attaques contre les réseaux telles que les attaques par saturation (ou par déni de service distribué) ont apparu, dont sont mêmes victimes des sites commerciaux prestigieux. Ces attaques sont difficiles à reconnaître et à traiter en réseautique traditionnelle. Leur prise en compte exige un réseau capable de les détecter dynamiquement, de partager des informations, de répondre à des requêtes déclenchées par événements et de se sécuriser lui-même par anticipation. L’article présente une sécurisation de réseau par participation communautaire, ainsi que l’expérience obtenue avec une menace partculière, à savoir un scénario de déni de service distribué et une approche systémique de réponse à l’attaque. Les réseaux à participation communautaire peuvent traiter ce genre d’attaques de façon dynamique et flexible. La mise en œuvre est fondée sur des réseaux actifs à base d’agents et fait un large emploi de la technique des agents mobiles en vue de répondre de manière asynchrone à des situations critiques. On discute enfin les avantages et inconvénients de cette approche et des directions de recherche pour l’avenir.