Change search
CiteExportLink to record
Permanent link

Direct link
Cite
Citation style
  • apa
  • ieee
  • modern-language-association-8th-edition
  • vancouver
  • Other style
More styles
Language
  • de-DE
  • en-GB
  • en-US
  • fi-FI
  • nn-NO
  • nn-NB
  • sv-SE
  • Other locale
More languages
Output format
  • html
  • text
  • asciidoc
  • rtf
DDoS Defense: Next-Generation Firewall versus Traditional Firewall
University West, Department of Engineering Science.
University West, Department of Engineering Science.
2023 (Swedish)Independent thesis Basic level (university diploma), 5 credits / 7,5 HE creditsStudent thesisAlternative title
DDoS Defense: Next-Generation Firewall versus Traditional Firewall (English)
Abstract [sv]

Syftet med detta examensarbete var att utvärdera hur två olika brandväggar, en nästa generationens brandvägg och en traditionell brandvägg, hanterade en mindre distribuerad denial of service-attack. Enheterna kördes så nära dess förkonfiguration som möjligt. Testningengenomfördes i en kontrollerad labbmiljö på Högskolan Väst.

Ett botnät bestående av 17 datorer användes och styrdes via en kommandocentral som använde IRC för att utföra attackerna. Enheterna testades med TCP- och UDP-baserade attacker under en tid av fyra minuter vardera. En dator var ansluten till det interna gränssnittet där vi kontrollerade minnet, CPU och latensen. En annan dator från botnätgränssnittet kontrollerade latensen från botnät.

Resultaten visar att nästa generationens brandvägg (FortiGate40F) presterar bättre än den traditionell brandväggen (ASA 5506-X). Både Cisco ASA 5506-X och FortiGate 40F kör med 4 CPU-kärnor, där ASA 5506-X har 1250 MHz per kärna medan FortiGate 40F bara har 1200M MHz per kärna. ASA 5506-X har också 113,24% mer RAM än FortiGate. Trots att ASA 5506-X har fördelen när det gäller hårdvara, presterande FortiGate 40F bättre vid varje attack. Detta beror med stor sannolikhet på skillnaden i mjukvara hos de olika brandväggar

Place, publisher, year, edition, pages
2023. , p. 23
Keywords [sv]
Brandväggar, jämförelse
National Category
Embedded Systems
Identifiers
URN: urn:nbn:se:hv:diva-19960Local ID: EXN300OAI: oai:DiVA.org:hv-19960DiVA, id: diva2:1756063
Subject / course
Computer engineering
Educational program
Nätverksteknik med IT-säkerhet
Supervisors
Examiners
Available from: 2023-05-29 Created: 2023-05-10 Last updated: 2023-06-14Bibliographically approved

Open Access in DiVA

fulltext(1940 kB)520 downloads
File information
File name FULLTEXT01.pdfFile size 1940 kBChecksum SHA-512
866f515580c0c3a95a8953ac3b21733d993de07bc609a4f8933694f35867c52755ea678c8ba6257db8ccb836ec993c7128c054c33da57c80026024cdc5db9f7d
Type fulltextMimetype application/pdf

By organisation
Department of Engineering Science
Embedded Systems

Search outside of DiVA

GoogleGoogle Scholar
Total: 521 downloads
The number of downloads is the sum of all downloads of full texts. It may include eg previous versions that are now no longer available

urn-nbn

Altmetric score

urn-nbn
Total: 505 hits
CiteExportLink to record
Permanent link

Direct link
Cite
Citation style
  • apa
  • ieee
  • modern-language-association-8th-edition
  • vancouver
  • Other style
More styles
Language
  • de-DE
  • en-GB
  • en-US
  • fi-FI
  • nn-NO
  • nn-NB
  • sv-SE
  • Other locale
More languages
Output format
  • html
  • text
  • asciidoc
  • rtf