H - Electricity – 04 – L
Patent
H - Electricity
04
L
H04L 12/24 (2006.01) G06F 13/00 (2006.01) G06F 15/173 (2006.01) H04L 9/00 (2006.01) H04L 9/32 (2006.01) H04L 12/26 (2006.01)
Patent
CA 2493350
Several deterrence mechanisms suitable for content distribution networks (CDN) (120) are provided. These include a hash-based request routing scheme and a site allocation scheme. The hash-based request routing scheme provides a way to distinguish legitimate requests from bogus requests. Using this mechanism, an attacker is required to generate O(n2) amount of traffic to victimize a CDN- hosted site (120) when the site content is served from n CDN caches. Without these modifications, the attacker must generate only 0(n) traffic to bring down the site. The site allocation scheme provides sufficient isolation among CDN-hosted Web sites (120) to prevent an attack on one Web site from making other sites unavailable. Using an allocation strategy based on binary codes, it can be guaranteed that a successful attack on any individual Web site that disables its assigned servers, does not also bring down other Web sites hosted by the CDN (120).
L'invention concerne plusieurs mécanismes de dissuasion conçus pour des réseaux de diffusion de contenu (CDN) (120). Ces mécanismes comprennent un système d'acheminement des requêtes basé sur le hachage et un système d'attribution de site. Le système d'acheminement des requêtes basé sur le hachage permet de distinguer les requêtes légitimes des fausses requêtes. Ce mécanisme demande à un attaquant de générer une quantité O(n?2¿) de trafic afin de paralyser un site hébergé par un réseau CDN (120) lorsque le contenu du site est desservi par n caches CDN. Sans ces modifications, l'attaquant ne doit générer que 0(n) trafic afin de mettre le site hors fonction. Le système d'attribution de site crée une isolation suffisante pour les sites Web hébergés par un réseau CDN (120) afin d'éviter que l'attaque d'un site Web ne rendent d'autres sites indisponibles. Une stratégie d'attribution basée sur des codes binaires garantit qu'une attaque réussie sur un site Web quelconque qui parvient à mettre hors fonction des serveurs attribués ne bloque pas également l'accès à d'autres sites Web hébergés par le réseau CDN (120).
Chari Suresh N.
Cheng Pau-Chen
Lee Kang-Won
Sahu Sambit
Shaikh Anees A.
International Business Machines Corporation
Wang Peter
LandOfFree
Method and apparatus for improving the resilience of content... does not yet have a rating. At this time, there are no reviews or comments for this patent.
If you have personal experience with Method and apparatus for improving the resilience of content..., we encourage you to share that experience with our LandOfFree.com community. Your opinion is very important and Method and apparatus for improving the resilience of content... will most certainly appreciate the feedback.
Profile ID: LFCA-PAI-O-1924248