反射撹乱型分散DoS攻撃に対する逆探知機構
スポンサーリンク
概要
- 論文の詳細を見る
インターネットにおけるDenial of Service(以下,DoS)攻撃を防止するために送信パケットを発信元アドレスによってフィルタリングする方法は,インターネット上の全ルータの協調が前提となるため完全ではない.よってそれとは別に,パケットの辿ってきた経路を逆探知できることが抑止のために有用だと考えられるが,最近ではそれを困難にするDoS攻撃の反射と呼ばれる行為に対する注意が勧告されている,反射では,攻撃者が発信元アドレスを被害者と詐称し,被害者と関係ない多数のリモートホストに要求パケットを送信し,多数のリモートホストは,攻撃者ではなく被害者に対して一斉に応答するためDoS攻撃となる.反射は,クラックしなくとも多数のリモートホストを利用でき,容易に数万単位で攻撃経路を作れるため,大きな脅威である.既存のDoS攻撃に対する逆探知機構は反射に対応していないため,我々は反射にも対応できるDoS攻撃逆探知機構(逆探知系RPPM:Reflectable Probabilistic Packet Marking)を開発した.本機構は,確率的パケットマーク方式と呼ばれる逆探知方式を採用し,既存システムとの親和性を保ちつつ反射にも対応している.またパケットマークの際の反射ホスト問題と符合化問題を明らかにし,ネットワークとルータへの負荷が少なく,攻撃終了後も逆探知できるRPPMの有効性を実証する.
- 一般社団法人情報処理学会の論文
- 2002-06-27
著者
-
徳田 英幸
慶應義塾大学大学院政策・メディア研究科
-
徳田 英幸
慶應義塾大学
-
西尾 信彦
慶應義塾大学環境情報学部
-
西尾 信彦
慶應義塾大学大学院政策・メディア研究科
-
徳田 英幸
慶應義塾大学 環境情報学部
-
原嶋 章介
株式会社 ACCESS
-
西尾 信彦
立命館大
関連論文
- 13.ユビキタスネットワークの未来(情報処理技術の未来地図,50周年記念特集号)
- Smart Corridor : 移動空間を想定したスマート環境の構築(ユビキタス・センサネットワークの要素技術,コンテクストの抽出,スマートスペース,ユビキタス生活支援,一般)
- Toward real-time extraction of pedestrian contexts with stereo camera (ユビキタスコンピューティングシステム)
- 2. ユビキタスネットワーク制御・管理技術(Ubila)(ユビキタスネットワーク技術開発プロジェクト)
- MKngプロジェクトにおけるマイクロカーネル移植技法 : MIPS用マイクロカーネルおよびUNIXサーバの性能評価
- センサーノードを用いた商品の購買前注目度把握システム(MBL-4【センサネットワーク】)
- 異種計算機間でのモバイルコードのための資源予約機構の構築(実行環境)
- 3 センサアクチュエータネットワークの情報処理基盤(センシングネットワーク)
- Life2Guard : カメラ利用が制約される環境下でのセンサ群を用いた異常検知手法の研究(モバイルP2P,ユビキタスネットワーク,アドホックネットワーク,センサネットワーク,一般)
- デジタル家電機器制御のためのIEEE 1394 UNIX APIとJava APIの設計と実装
- デジタル家電機器制御のためのIEEE1394 UNIX APIとJava APIの設計と実装
- P2P型大規模マルチプレイヤオンラインゲームにおける領域負荷分散性の一考察(P2Pとオーバーレイ(2))
- 6ZA-1 Irma : 対話的説得による先延ばし行動減少支援システムの構築(行動支援とインタフェース,学生セッション,コンピュータと人間社会)
- MKngプロジェクトにおけるマルチコンピュータ環境 : OSパーソナリティとしての並列処理サーバ
- ユビキタスコンピューティングのめざすもの : 「人間中心」の時代に向けて(ユビキタスコンピューティング)
- 各氏のコメントに対するコメント(インタラクティブ・エッセイ)
- ポストPC時代におけるOS研究開発の重要性(インタラクティブ・エッセイ)
- 3V-1 帯域利用者情報管理による帯域の優先的な利用許可機構の構築
- 特集「新しいシステムソフトウェア」の編集にあたって
- 無線LANにおけるセル制御システムに関する研究^【○!+】
- LKMを用いたOSの動的適応機構に関する考察
- DKM : 適応的カーネルオブジェクト管理機構の性能評価
- SMAF : 組み込みシステム用基盤ソフトウェアフレームワーク
- R3システム : 高速・高品質ネットワークにおける効率的なACKアルゴリズム
- マルチメディアコンピューティング〔VI・完〕 : 知的メディア処理
- MKngプロジェクトにおけるマイクロカーネル移植技法 : SPARC用リアルタイムマイクロカーネルの実装
- MKngプロジェクトにおけるマイクロカーネル移植技法 : マルチプラットフォームへの対応
- MKngプロジェクトにおけるリアルタイム技術の応用 : リアルタイム環境下でのJavaの使用について
- MKngプロジェクトにおけるリアルタイム処理 : Real-Time Machをベースにしたリアルタイム処理環境
- MKngプロジェクトにおけるモーバイル計算機環境 : WaveLAN上における効率的なTCPの実装
- RT-Machにおける分散リアルタイム通信の実現
- マルチセンサ環境と携帯電話の協調技術に関する検討(モバイルP2P,ユビキタスネットワーク,アドホックネットワーク,センサネットワーク,一般)
- Airy Notes : 緑地計画のための無線センサネットワークによる環境モニタリング(ユビキタスコンピューティング,人間中心のユニバーサル/ユビキタス・ネットワークサービス)
- シームレスサービスを目指したマイクロホットスポット連携(ネットワーク制御と連携)
- シームレスサービスを目指したマイクロホットスポット連携
- ポゼッションウェア : 「間に合わせ」手法によるアプリケーション構成ツールキット
- 4B-2 VNA構築用ライブラリの設計と実装
- 4B-1 VNA : 仮想情報家電の実現に向けて
- ホスト透過型オブジェクト移送システムMogulの実現 (新しいシステムソフトウェア)
- Javaを用いたモバイルエージェントによる障害推測
- 移動型計算機のためのファイルシステムKFSの設計と実装
- 移動型計算機におけるDisconnected Operationの設計と実装
- AQUARIUS:動的適応可能なQOSアーキテクチャ
- Mogul:位置透過型分散共有ツールキットライブラリ
- ポゼッションモデルに基づく分散協調支援アプリケーション
- AQUARIUS : 動的適応可能なQOSアーキテクチャ
- Mogul : 位置透過型分散共有ツールキットライブラリ
- ASAMA:適応的なサービス利用管理機構システムソフトウェアの新しい潮流
- AFRo:無線センサネットワークにおける動的経路制御切り替え機構(モバイルP2P,ユビキタスネットワーク,アドホックネットワーク,センサネットワーク,一般)
- Shepherd : 利用者主導型仮想プライベート・サブネットワーク構築機構
- 物体の動きを利用したAR技術のための物体認識手法
- Keio-MMPにおける連続メディアオブジェクトへのアプロ0ーチ
- マルチキャストサーバにおける動的QOS制御
- 商品購買時の迷い検出システムの構築 (スマートインフォメディアシステム)
- 大学における情報化戦略と理工系情報学科の貢献
- IP Fragment情報を利用したルータにおける効率的なパケット破棄手法システムソフトウェアの新しい潮流
- 無線回線品質を利用したパケットスケジューリング機構
- 2階層からなる適応型トランスポートアーキテクチャ
- 通信環境に適応する動的プロトコルスタック構成モデル(ネットワークソフトウェア)
- MIBsocket : 移動型計算機環境におけるネットワークエンティティの状態変化に対応する管理機構の設計と実装
- 連続メディア通信のための動的プロトコルスタック構成モデルの実装と評価
- IEEE1394を用いたホームネットワークとインターネットを接続する機構の設計
- R3システム : ネットワークエンティティーの状態変化に対応する管理機構の設計と実装
- R3システム : 通信環境に適応する動的プロトコル構成モデル
- 無線LAN環境におけるTCPの再送方式の提案と実装
- MKngプロジェクトにおけるマルチメディア技術 : ATM上におけるMotion JPEG CellのIPカプセル化の実装
- プライバシを考慮したパーソナライゼーションを実現するアプリケーションフレームワーク(ユビキタス情報社会とその実現技術)
- RFIDと無線センサノードを用いたユーザ行動記録(ユビキタス・センサネットワークを支える理論,および一般)
- QOSの3階層指定とその翻訳を用いたセッションの単純化調停方式 (マルチメディア分散・協調コンピューティング)
- センサーノードを用いた商品の購買前注目度把握システム(MBL-4【センサネットワーク】)
- スマートオブジェクトサービスのための時間的関係性を考慮したイベント記述方式の提案(UBI-2【ミドルウェア/スマートオブジェクト】)
- スマートオブジェクトサービスのための時間的関係性を考慮したイベント記述方式の提案(UBI-2【ミドルウェア/スマートオブジェクト】)
- 機器連携におけるマルチモーダルなインタラクション支援システムの構築
- RFタグへの書き込みシーケンスの検討
- RFタグへの書き込みシーケンスの検討
- RFタグへの書き込みシーケンスの検討
- RFタグへの書き込みシーケンスの検討
- 2W-5 FASH : 圧力センサを用いた歩行時の疲労検知(ユビキタスコンピューティング,学生セッション,ネットワーク)
- FASH : 圧力センサを用いた歩行時の疲労検知
- Instaraction:容易な機器導入を実現する機器連携ミドルウェアの開発
- Irma:対話的説得による先延ばし行動改善支援システム
- センサネットワークによるユビキタスサービス : モノのスマート化と環境の見える化(センシングネットワーク:目的指向編)
- Markit:デジタルスクラッピングシステムの設計と実装
- momo!:バイタルセンサを用いた気分の解析と雰囲気の可視化
- ユビキタス環境構築のためのブロック型情報機器連携技法(ユビキタスコンピューティング,インタラクション技術の原理と応用)
- Spot & Snap : DIY Smart Object Serviceを実現するセンサノードと日用品の関連付けインタラクション(ユビキタスコンピューティング,インタラクション技術の原理と応用)
- 日常物とセンサノードの関連付け手法の提案(UBIセッション2)
- 日常物とセンサノードの関連付け手法の提案(UBIセッション2)
- シームレスサービスを目指したマイクロホットスポット連携(ネットワーク制御と連携)
- Smart Furniture間の柔軟なサービスローミングを実現するミドルウェアの構築(ネットワーク/通信/サービスローミング)
- Smart Furniture 間の柔軟なサービスローミングを実現するミドルウェアの構築
- MOLMOD : 生体情報を用いた雰囲気の取得手法の構築(ユビキタス・センサネットワークの要素技術,コンテクストの抽出,スマートスペース,ユビキタス生活支援,一般)
- Snappy:振る動作による異種ネットワーク間での機器連携の実現(セッション1:慶應義塾大学)
- モバイルセンサノードとスマートスペースの協調分担処理機構の実現(第1セッション)
- ロボティックセンサネットワーク用ミドルウェアの開発(ユビキタス・センサネットワークを支える理論,および一般)
- 無線センサノードを用いた日常生活サービス構築機構の提案(デバイス連携・情報共有)
- サービス支援型センサネットワークグルーピング機構(ポスターセッション)
- Keio Media Space BoardとKeio Media Space Navigator上のプロトタイプサーバの実装と評価
- Keio Media Space Familyプロジェクトにおけるシステムアーキテクチャ
- Keio Media Space BoardとKeio Media Space Navigator上のプロトタイプサーバの実装と評価