Abstract: D. Klimovski, C. Fox, P. Branch (2019)

Proceedings of the 10th International Conference on ICT Convergence: ICT Convergence Leading the Autonomous Future (ICTC 2019), 549–554p. (2019) DOI:10.1109/ICTC46691.2019.8939795

Detection of Insider Attacks Against Interior Routing Protocols

Internal routing protocols are critical to the operation of private networks worldwide. Of these internal routing protocols Open Shortest Path First routing protocol is the most widely used. Unfortunately, OSPF is vulnerable to insider attacks. Such attacks are reasonably straightforward to carry out by insiders but, because they are based on protocol weaknesses, very difficult to defend against. Solutions in the past have usually relied on monitoring routing tables in all routers across the network and looking for inconsistencies. This approach is cumbersome, computationally expensive and likely to result in many false positives. In this paper we present a novel technique for detecting such attacks using Recurrence Quantification Analysis (RQA). RQA is a non linear data analysis technique suitable for monitoring the behaviour of dynamic systems such as network routing. We implemented on our network testbed some of the well known but difficult t o defend against attacks. We then captured traffic t hat was generated as a result of the attacks and calculated RQA metrics based on it. Using these metrics we were able to demonstrate that RQA can be used to detect attacks quickly and with minimal computation.

Please note: The abstracts of the bibliography database may underly other copyrights.

Ihr Browser versucht gerade eine Seite aus dem sogenannten Internet auszudrucken. Das Internet ist ein weltweites Netzwerk von Computern, das den Menschen ganz neue Möglichkeiten der Kommunikation bietet.

Da Politiker im Regelfall von neuen Dingen nichts verstehen, halten wir es für notwendig, sie davor zu schützen. Dies ist im beidseitigen Interesse, da unnötige Angstzustände bei Ihnen verhindert werden, ebenso wie es uns vor profilierungs- und machtsüchtigen Politikern schützt.

Sollten Sie der Meinung sein, dass Sie diese Internetseite dennoch sehen sollten, so können Sie jederzeit durch normalen Gebrauch eines Internetbrowsers darauf zugreifen. Dazu sind aber minimale Computerkenntnisse erforderlich. Sollten Sie diese nicht haben, vergessen Sie einfach dieses Internet und lassen uns in Ruhe.

Die Umgehung dieser Ausdrucksperre ist nach §95a UrhG verboten.

Mehr Informationen unter www.politiker-stopp.de.