Revisão sistemática dos aspectos da detecção de ataques DDoS

Os ataques de Negação de Serviço Distribuída (DDoS) são um dos maiores problemas enfrentados pela Internet. Para eliminar esse tipo de ataque, cujo número aumentou no período estudado, vários métodos de defesa foram propostos. No entanto, um mecanismo de detecção que consiga combater completamente os ataques ainda não foi encontrado. Portanto, a detecção e defesa contra ataques DDoS são de grande importância para especialistas em segurança computacional. Este artigo apresenta uma revisão sistemática da literatura científica sobre métodos de detecção de ataques DDoS. A partir da literatura, os principais aspectos relacionados à detecção foram formulados. Seis aspectos para análise nesta investigação foram identificados: técnicas, variáveis, ferramentas, local de implantação, ponto no tempo e precisão da detecção. Foi descoberto que cada técnica usada para a detecção de ataques explora certas características do tráfego de rede, solicitações de usuários e ferramentas específicas. Finalmente, conseguiu-se identificar os mecanismos que têm a maior precisão de detecção, como os conjuntos de dados que utilizam. Concluiu-se que uma análise adequada dos aspectos acima da detecção de ataques DDoS pode fazer uma contribuição útil para o desenho de uma estratégia apropriada para neutralizar os ataques.