Distributed Denial of Service Attacks

انکار سرویس توزیع شده (DDoS) در طول زمان مخرب تر، گسترده تر و کنترل آن سخت تر شده است. این کتاب به دانش‌آموزان اجازه می‌دهد تا بفهمند این حملات چگونه ساخته می‌شوند، نقص‌های امنیتی که از آنها استفاده می‌کنند، چرا موثر هستند، چگونه می‌توان آنها را شناسایی کرد و چگونه می‌توان آنها را کاهش داد. دانش آموزان از فناوری شبکه تعریف شده نرم افزاری (SDN) برای ایجاد و اجرای آزمایش های DDoS کنترل شده استفاده می کنند. آنها یاد می گیرند که چگونه شبکه ها را استقرار دهند، عملکرد شبکه را تجزیه و تحلیل کنند، و سیستم های انعطاف پذیر ایجاد کنند.

این کتاب برای آموزش مهندسی کامپیوتر در مقطع کارشناسی ارشد در دانشگاه کلمسون استفاده می شود. این برنامه درسی سنتی محاسبات فارغ التحصیلان را با ادغام: استقرار اینترنت، امنیت شبکه، اخلاق، مسائل اجتماعی معاصر و اصول مهندسی در یک دوره آموزشی مبتنی بر آزمایشگاه تقویت می کند. ویژگی‌های منحصر به فرد این کتاب عبارتند از:

• تاریخچه حملات DDoS که شامل انگیزه‌های مهاجم است
• بحث در مورد جنگ سایبری، سانسور و قطع‌های اینترنتی
• تکالیف آزمایشگاهی DDoS مبتنی بر SDN
• بررسی به روز تکنیک ها و ابزارهای حمله DDoS فعلی
• بررسی قوانین جاری که در سطح جهانی به DDoS مربوط می شود
< li>سوء استفاده از DNS، NTP، BGP و سایر بخش‌های زیرساخت اینترنت جهانی برای حمله به شبکه‌ها
• ریاضیات اندازه‌گیری ترافیک اینترنت
• نظریه بازی برای انعطاف‌پذیری DDoS
• ساخت سیستم های توزیع محتوا که حملات DDoS را جذب می کنند

این کتاب با فرض آشنایی با محاسبات، طراحی اینترنت، پیشینه مناسب در ریاضیات و برخی از مهارت های برنامه نویسی است. این تجزیه و تحلیل و مواد مرجع را برای مهندسان و محققان شبکه فراهم می کند. با افزایش دانش دانشجویان در زمینه امنیت و شبکه؛ وسعت و عمق را به برنامه های درسی محاسبات پیشرفته می افزاید.

Distributed Denial of Service (DDoS) attacks have become more destructive, wide-spread and harder to control over time. This book allows students to understand how these attacks are constructed, the security flaws they leverage, why they are effective, how they can be detected, and how they can be mitigated. Students use software defined networking (SDN) technology to created and execute controlled DDoS experiments. They learn how to deploy networks, analyze network performance, and create resilient systems.

This book is used for graduate level computer engineering instruction at Clemson University. It augments the traditional graduate computing curricula by integrating: Internet deployment, network security, ethics, contemporary social issues, and engineering principles into a laboratory based course of instruction.  Unique features of this book include:

• A history of DDoS attacks that includes attacker motivations
• Discussion of cyber-war, censorship, and Internet black-outs
• SDN based DDoS laboratory assignments
• Up-to-date review of current DDoS attack techniques and tools
• Review of the current laws that globally relate to DDoS
• Abuse of DNS, NTP, BGP and other parts of the global Internet infrastructure to attack networks
• Mathematics of Internet traffic measurement
• Game theory for DDoS resilience
• Construction of content distribution systems that absorb DDoS attacks

This book assumes familiarity with computing, Internet design, appropriate background in mathematics, and some programming skills. It provides analysis and reference material for networking engineers and researchers. By increasing student knowledge in security, and networking; it adds breadth and depth to advanced computing curricula.