Tehnici pentru sporirea rezistenţei în faţa atacurilor DOS şi DDOS prin protocoale PROOF-OF-WORK, localizare şi amprentare

Abstract

În contextul răspândirii din ce în ce mai largi a atacurilor de tip DoS (Denial of Service) și a domeniilor vizate de acestea (politic, financiar, divertisment, rețele sociale), cu costuri de imense pentru cei vizați, teza de doctorat realizează o analiză a impactului pe care aceste atacuri îl pot avea asupra sistemelor de conducere automată și asupra utilizatorilor serviciilor de email sau de e-banking. Deoarece și cele mai performante sisteme au probleme în fața atacurilor DoS, lucrarea vine cu contramăsuri, ce pot fi aplicate în cadrul serviciilor web în general și serviciilor de email în particular. Soluțiile propuse în lucrare se bazează pe puzzle-uri criptografice, ce au fost folosite pentru protecția serverelor web și a combaterii spam-ului. Deoarece puzzle-urile criptografice au o aplicabilitate limitată, pentru a le spori eficiența, în teză s-a folosit calibrarea prin localizare. Pentru identificarea adversarilor în rețea s-a folosit amprentarea fizică, aceasta mai permite și legarea puzzle-urilor de caracteristicile fizice ale echipamentului adversarului. Pentru ca soluțiile propuse în teză să aibă o aplicabilitate ridicată, s-a urmărit ca orice contramăsură propusă să implice modificări minime asupra infrastructurilor deja existente și consacrate în practică, iar impactul computațional asupra utilizatorilor legitimi să fie minim.