経路情報を用いたパケットフィルタリングによるIPアドレス詐称対策(ネットワークセキュリティ)(<特集>プライバシを保護するコンピュータセキュリティ技術)

スポンサーリンク

概要

論文の詳細を見る
発信元IPアドレス詐称対策に関して,送信側がパケットの発信元IPアドレスを監視し,発信元IPアドレス詐称をともなったパケットを破棄するという方式は有効である.しかし,その実現のためには対策を行うネットワークに則したフィルタリングルールが必要であり,その設定を適切に行うためには管理者の手間がかかる.本論文では,ルータが経路情報を利用して自動的にフィルタリングルールを作成することにより,フィルタリングルール作成における管理者の手間を削減するというアイディアを示している.また,正確な経路情報に基づいたルールを作成するために,経路情報の正当性を確認する手順を人れることによって,さらに信頼性のある発信元・アドレス詐称対策のアイディアを提案している.
一般社団法人情報処理学会の論文
2004-08-15

著者

関連論文

もっと見る

スポンサーリンク