ハイジャック経路監視方法に関する研究(品質とコスト・及び一般)
スポンサーリンク
概要
- 論文の詳細を見る
インターネットにおいて、AS間が経路情報交換を行う際に用いているBGPは、経路情報の正当性を認証する機能は持っていない。そのため、ルーターの設定ミスや悪意のある経路広告によって、経路がハイジャックされるというネットワーク障害が頻繁に発生している。これに対して、世の中の取り組みでは、s-BGP等の経路情報の正当性を認証する機能をBGPに追加するといった検討が行われている。しかしながら、プロトコルの変更はインターネット全体への影響が大きいため、実現までには多くの時間を要する。そこで、筆者らは早期に対策を講じる観点から、BGPの変更は行なわずに、リアルタイムにハイジャック経路を自動検出することを目的とした研究を行なっている。本稿では、ハイジャック経路の検出方法の提案を行い、検出方法を実装した監視システムについて報告する。
- 社団法人電子情報通信学会の論文
- 2004-09-23
著者
-
田原 光穂
日本電信電話株式会社NTTネットワークサービスシステム研究所
-
小池 和郎
Nttネットワークサービスシステム研究所
-
田原 光穂
NTTネットワークサービスシステム研究所
-
大島 利充
NTTネットワークサービスシステム研究所
-
大島 利充
日本電信電話株式会社NTTネットワークサービスシステム研究所
関連論文
- ASパス詐称経路ハイジャックの検出手法の検討(ネットワーク管理)
- B-14-11 オリジンAS詐称経路ハイジャックの検出方式の検討(B-14.情報通信マネジメント,一般セッション)
- B-14-9 GMPLSに対応したリスク情報管理方法(B-14. テレコミュニケーションマネジメント, 通信2)
- 広域IP網監視・診断システム(ENCORE)の展開構想
- インターネット到達性向上のための経路情報監視方法(NW性能管理,品質とコスト,品質と感性,一般)
- インターネット到達性向上のための経路情報監視方法(NW性能管理,品質とコスト,品質と感性,一般)
- インターネット到達性向上のための経路情報監視方法(NW性能管理,品質とコスト,品質と感性,一般)
- インターネット到達性向上のための経路情報監視方法
- 輻輳制御を用いた高速導通試験方式の提案と検証(監視・試験,NGN管理,サービス管理,ユーザ管理及び一般)
- B-14-13 輻輳制御を用いた高速導通試験方式の提案(B-14. テレコミュニケーションマネジメント,一般セッション)
- ネクストホップ毎のBGP経路数監視に関する一考察(設備管理,ネットワーク管理,一般)
- B-6-26 ピアリング監視手法に関する研究(B-6.ネットワークシステム, 通信2)
- B-6-58 トランジット接続監視手法に関する研究(B-6. ネットワークシステム, 通信2)
- ハイジャック経路監視方法に関する研究(品質とコスト・及び一般)
- OpS-NE間インタフェースへのオントロジマッピング適用に関する検討
- OpS-NE間インタフェースへのオントロジマッピング適用に関する検討
- OpS-NE間インタフェースへのオントロジマッピング適用に関する検討
- フィールドデータに基づいたプラグイン機構の評価
- 経路ハイジャックに伴う通信障害の回復方式の検討(次世代ネットワーク管理,一般)
- B-14-9 経路ハイジャックに対する被害ASによる暫定処置方式の検討(B-14.テレコミュニケーションマネジメント,一般講演)
- プライベート系ATMオペレーションシステムの拡張方式の一検討
- プライベート系ATMオペレーションシステムの拡張方式の一検討
- 汎用ネットワークツールを用いた大規模ATMコアネットワーク管理手法の検討
- 汎用ネットワークツールを用いた大規模ATMコアネットワーク管理手法の検討
- B-6-33 OSS高信頼化実現方式の一考察
- 導通試験を用いた経路ハイジャック判定方法の検討(監視・試験,NGN管理,サービス管理,ユーザ管理及び一般)
- B-14-14 重要経路監視方式の検討(B-14. テレコミュニケーションマネジメント,一般セッション)
- B-14-16 経路ハイジャックに対する通信回復時における経路制御法の検討(B-14.テレコミュニケーションマネジメント,一般講演)
- プライベート系ATMオペレーションシステムの拡張方式の一検討
- B-14-6 インターネットフルルートの差分分析アルゴリズムの検討
- B-6-94 Hot potato routing の監視手法に関する一考察
- 2-12 私の研究開発実践法(企業・研究機関からのメッセージ,エレクトロニクス,情報通信,情報・システム系学生へのメッセージ)
- 複数VPNに対する導通試験方式の検討 (情報通信マネジメント)
- B-6-105 コンパクトOpSにおけるユーザプログラミング環境構成法
- 複数VPNに対する導通試験方式の検討(サービス管理,運用管理技術,セキュリティ管理,及び一般)