论文研究 - 生成DDoS攻击数据集以进行有效的IDS开发和评估

从多个代理向单个受害者执行分布式拒绝服务（DDoS）攻击。 本质上，所有攻击代理都会向受害者生成多个数据包，以使其被请求淹没，从而使受害者的资源超载。 由于进行真正的DDoS攻击非常复杂且昂贵，因此大多数组织和研究人员都会使用模拟来模仿实际攻击。 研究人员提出了用于攻击检测和预防的多种算法和机制。 此外，模拟是确定针对DDoS攻击的侵入性侦查措施功效的良好实践。 但是，某些机制无效，因此无法应用于现实生活中的攻击。 如今，DDoS攻击已变得更加复杂和现代化，大多数IDS都无法检测到。 可调和可配置的流量生成器变得越来越重要。 本文首先详细介绍了学者用于DDoS攻击检测的可用数据集。 本文进一步描述了在DDoS攻击的模拟程序中免费使用的几种商业工具。 另外，已经开发了用于正常和不同类型的DDoS攻击的流量生成器。 本文的目的是通过OMNET ++仿真工具对具有不同DDoS攻击类型的云环境进行仿真。 正常生成和攻击流量对于评估正在开发的IDS进行DDoS攻击检测很有用。 此外，结果流量可用于测试DDoS攻击的有效算法，技术和过程。