आधारभूत परीक्षा पर आधारित Distributed Denial-of-Service हमले के ट्रैफ़िक के लिए एक नई पहचान विधि

संक्षेप: इस अध्ययन ने DDoS हमले के ट्रैफ़िक के लिए एक नई पहचान विधि प्रस्तावित की है जो दो-नमूना t-परीक्षण पर आधारित है। हम पहले सामान्य SYN आगमन दर (SAR) के आंकड़ों की जांच करते हैं और पुष्टि करते हैं कि यह सामान्य वितरण का पालन करता है। प्रस्तावित विधि हमले की पहचान करती है 1) आने वाले SAR और सामान्य SAR के बीच के अंतर से, और 2) SYN और ACK पैकेटों की संख्या के बीच के अंतर से। प्रयोगात्मक परिणाम दर्शाते हैं कि झूठे सकारात्मक और झूठे नकारात्मक दोनों की संभावनाएं बहुत कम हैं। प्रस्तावित तंत्र DDoS हमले को तेजी से पहचानने की क्षमता भी दर्शाता है।