Revista de Engenharia da Computação e Tecnologia da Informação

Serviço distribuído de deteção, prevenção e mitigação de ataques de negação de serviço em ambiente cloud

Vigneshwaran Selvaraj

Os ataques distribuídos de negação de serviço (DDoS) estão a tornar-se mais frequentes e o tamanho destes ataques aumenta rapidamente a cada ano. Isto aumenta a carga nas redes dos fornecedores de serviços de Internet (ISPs) e de muitos fornecedores de computação em nuvem. A computação em nuvem é uma tecnologia emergente e adotada por muitos fornecedores de nuvem. No entanto, existem muitos problemas e um deles é a negação de serviço distribuída (DDOS). O ataque distribuído de negação de serviço (DDoS) é o ataque mais proeminente nesta área da computação. O DDoS é a maior ameaça à Internet e à Internet das Coisas. A frequência e a sofisticação dos ataques distribuídos de negação de serviço (DDoS) na Internet estão a aumentar rapidamente. Neste artigo é realizada uma revisão atualizada das ameaças essenciais à rede na nuvem e apresentada uma metodologia para a avaliação das propostas de segurança existentes. Com base nisto, introduziu um levantamento abrangente e atualizado de propostas destinadas a tornar a Infraestrutura de Rede altamente segura e introduzindo novos métodos para deteção e mitigação de instabilidades de encaminhamento e este modelo genérico de contramedidas pode ser utilizado para prevenir vítimas secundárias e para prevenir ataques DDoS. Estas taxonomias definem diversas semelhanças e diferentes padrões nos ataques Dos e DDoS, configuração e ferramentas funcionais, para auxiliar na melhoria adicional da segurança da infraestrutura de rede e propuseram uma solução para combater os ataques DDoS.