Statistical Techniques for Mitigation and Prevention of Distributed Attacks over Communication Networks

Abstract

The thesis is focused on statistical methods to characterize, mitigate, and counteract distributed network attacks. When coping with distributed network attacks such as Distributed Denial of Service (DDoS) attacks, two main stages/issues emerge manifestly. The first issue pertains to the design of suitable strategies aimed at revealing and tracking the distributed threats that typically act sneakily to compromise the resources of a network target. The second issue concerns the precautionary countermeasures that a network manager can put in field to mitigate the damages that a distributed threat can provoke. Accordingly, the contributions offered in this thesis move along the two aforementioned lines as detailed in the following. .. [edited by Author]

La tesi è incentrata su metodi statistici per caratterizzare, mitigare e contrastare attacchi di rete distribuiti. Quando si considerano attacchi di rete distribuiti come gli attacchi Distributed Denial of Service (DDoS), emergono chiaramente due principali fasi/problemi. La prima fase riguarda la progettazione di adeguate strategie utili a rivelare e tracciare le minacce distribuite che tipicamente agiscono in modo subdolo per compromettere le risorse di un target di rete. La seconda fase riguarda le contromisure precauzionali che un network manager può mettere in campo per mitigare i danni che una minaccia distribuita può provocare. Di conseguenza, i contributi offerti in questa tesi seguono le due linee sopra menzionate come dettagliato di seguito. .. [a cura dell'Autore]