プロトコル手順解析とパケット解析に基づくDDoS検知手法の提案
スポンサーリンク
概要
- 論文の詳細を見る
本稿では、ISPのような単一のドメインに収容されたサーバに対するTCP SYN floodによるDDoS攻撃者を特定する手法を提案する。本手法は、管理対象であるISP内に分散配置された複数のモニタが、ソースアドレスを改竄したDDoSパケットをTCPの3way handshakeに基づくプロトコル手順により検出した後、DDoSパケットのISPへの侵入回線を特定しており、IDS(Intrusion Detection System)の機能とIPトレースバックの機能を組み合わせた手法となっている。このような複雑な解析手順を行う場合は、アクティブネットワーク技術を用いた、解析手順をプログラムにより記述することができるプログラマブルモニタが有効である。このため、筆者らはDDoS検知手法の提案に加えて、プログラマブルモニタを汎用のPC上に実装した場合の基本性能評価、ならびに、提案手法を記述したプログラムをプログラマブルモニタ上で動作させた場合の性能評価を行った。これにより、提案手法がプログラマブルモニタ上で性能劣化をほとんど引き起こすことなく、実現可能であることを示すとともに、提案手法に関する有効性についても論じる。
- 2002-12-06
著者
関連論文
- CDMA2000 1xEV-DO網における低負荷TCPスループット推定法(ネットワーク)
- 2. ユビキタスネットワーク制御・管理技術(Ubila)(ユビキタスネットワーク技術開発プロジェクト)
- 複数マルチキャストを用いたIP放送の高速チャネルザッピング手法(ネットワーク基盤ソフトウェア技術,ネットワークを支えるソフトウェア技術論文)
- BGPにおける高速障害復旧手法に関する提案と評価(インターネットルーチング,セキュアでサステイナブルなインターネットアーキテクチャ論文)
- B-6-37 メッセージ計測に基づく間のリンク品質に関する一考察(B-6.ネットワークシステム,一般セッション)
- プロトコル手順解析とパケット解析に基づくDDoS検知手法の提案
- 将来インターネットの最新研究動向(ユビキタス/ブロードバンドネットワークの品質とメディア品質、品質評価モデル、信頼性とセキュリティ、コンテンツ、インセンティブ、一般)
- 第17回 社会,企業に影響ある研究を育てよう(これからの情報処理学会)
- 放送型マルチキャスト配信の無瞬断化を可能とするマルチキャストゲートウェイの実装
- 一点観測に基づくBGP経路変動の発生源特定手法に関する一考察(モバイルサービス,サービス品質,一般)
- B-6-14 放送型マルチキャスト通信の信頼性向上手法に関する検討(B-6. ネットワークシステム)
- B-3-5 地域衛星通信ネットワーク用スループット改善装置(TCPゲートウェイ)の開発(B-3.衛星通信)
- 広帯域衛星インターネットサービス実現上の技術課題に関する一検討(衛星,移動通信におけるアンテナ・伝搬技術,一般)
- 広帯域衛星インターネットサービス実現上の技術課題に関する一検討(衛生,移動通信におけるアンテナ・伝搬技術,一般)
- B-6-93 通信試験用パケット遅延・損失測定システムの設計
- B-6-15 2.4Gbps 光結合 VLBI 観測を実現するギガビットネットワークアクセス装置の開発
- 2.インターネットの未来を展望する : 衛星を利用したインターネット(インターネットの歴史と将来展望)
- cdma2000 1x無線リンクプロトコル上のTCP通信の解析と性能評価
- M-11 非対称通信環境におけるTCP通信性能向上方式(通信プロトコル,M.ネットワーク・モバイルコンピューティング)
- モバイルIPベース移動体ネットワーク用プロトコルアナライザの設計
- B-7-55 携帯電話のGPSデータによる生活習慣観測システムの性能評価(B-7.情報ネットワーク,一般セッション)
- B-11-11 BGP不正属性の検出手法に関する一検討(B-11.コミュニケーションクオリティ,一般セッション)
- B-16-8 複数携帯キャリア間でのデータ通信品質比較に関する一検討(B-16.インターネットアーキテクチャ,一般セッション)
- CQ2010-32 BGP不正属性値の検出システムに関する一提案(一般,映像配信・コミュニケーションを支える品質技術,一般)
- 独立に管理されたMobile IPネットワーク間のローミング手順とその実装
- 複数経路の性能測定に基づく輻輳箇所特定法に関する一検討(NW性能管理,品質とコスト,品質と感性,一般)
- 複数経路の性能測定に基づく輻輳箇所特定法に関する一検討
- CDMA2000 1xEV-DO 網における低負荷TCPスループット推定法
- LOTOS実行系の性能評価
- LOTOC実行系を用いたOSIトランザクションプロトコルの実装実験
- LOTOS実行系を用いたプログラム変交実験
- LOTOS実行系の実装結果
- B-11-10 経路収束の時間差を考慮したBGP障害リンク推定手法の提案(B-11.コミュニケーションクオリティ,一般セッション)
- B-7-66 プレフィックス数の変動に基づくBGP障害リンク推定手法に関する一検討(B-7.情報ネットワーク,一般セッション)
- 1E-6 低遅延P2P情報配信プラットフォームの一考察(マルチメディア情報配信システム,一般セッション,ネットワーク)
- B-16-4 外付け装置によるIPマルチキャストネットワーク符号化の実装提案(B-16.インターネットアーキテクチャ,一般セッション)
- 確率的変換に基づくインターネット調査手法の解析(ネットワークコミュニティ,ネットワークを支えるソフトウェア技術論文)
- B-16-12 選択的ルータアクセスによるマルチキャスト木把握手法(B-16. インターネットアーキテクチャ,一般セッション)
- B-16-1 BGP経路可用率に基づくIP網の経路安定性に関する一考察(B-16. インターネットアーキテクチャ,一般セッション)
- 追加マルチキャストを用いたIP放送の高速チャンネルザッピング手法(セッション7:テレビ)
- 追加マルチキャストを用いたIP放送の高速チャンネルザッピング手法(セッション7:テレビ)
- 柔軟なネットワーク構築を目指すアクティブネットワークのテストベッドと広域実験
- B-7-8 AODVアドホックネットワークにおける名前解決方式の実装
- cdma2000 1x無線リンクプロトコル上のTCP通信の解析と性能評価
- cdma2000 1x無線リンクプロトコル上のTCP通信の解析と性能評価
- BGPルートフラップ検出手法の提案(次世代網の品質、ネットワーク設計、ネットワーク制御、PONにおける帯域制御、アドミッション制御、トラヒックモデリング技術、一般)
- B-7-127 BGPルートフラップ推定に関する一考察(B-7.情報ネットワーク,一般講演)
- TCPによるデータ転送速度を高速化する衛星インターネット用TCPゲートウェイの提案
- 無線LAN環境におけるMobile IPハンドオフの高速化に関する検討
- 無線LAN環境におけるMobile IPハンドオフの高速化に関する検討
- パケット遅延変動のクラスタリングに基づくインターネット品質劣化区間推定法(セキュリティ,信頼性,モバイル,一般)
- B-11-24 品質劣化区間推定におけるパス品質分類法に関する一検討(B-11.コミュニケーションクオリティ,一般講演)
- 将来インターネットの最新研究動向(ユビキタス/ブロードバンドネットワークの品質とメディア品質、品質評価モデル、信頼性とセキュリティ、コンテンツ、インセンティブ、一般)
- モバイルIPベース移動体ネットワーク用プロトコルアナライザの設計
- LT符号を用いたマルチキャスト配信における差分ダウンロード方式(シームレス通信サービスのためのネットワーキング技術論文)
- LT符号を用いたマルチキャストコンテンツ配信における追加要求方式の検討(セッション5: コンテンツ配信・遠隔会議)
- LT符号を用いたマルチキャストコンテンツ配信における追加要求方式の検討(セッション5: コンテンツ配信・遠隔会議)
- B-6-104 XOR-FECを用いた高信頼マルチキャスト向け差分ダウンロード方式(B-6.ネットワークシステム, 通信2)
- B-6-85 LTCを用いた高信頼マルチキャストにおける再送方式の検討(B-6. ネットワークシステム, 通信2)
- B-6-42 2.4Gbps光結合VLBI観測を可能とするギガビットネットワークアクセス装置の設計
- IPマルチキャストを用いた無瞬断HDTV配信システムアーキテクチャの検討(ネットワークソフトウェア論文)
- 無瞬断IPマルチキャストを利用したHDTV配信システムの実装(映像通信, コンテンツ配信ネットワーク, マルチキャスト, 一般)
- B-6-83 放送型マルチキャストコンテンツ配信に適用するフロー制御手法の検討(B-6. ネットワークシステム, 通信2)
- BGP経路障害推定技術の現状と今後の動向(インターネットの測定・性能評価技術及び一般)
- B-7-11 一点観測に基づくBGP経路変動の発生源特定手法の精度に関する一考察(B-7.情報ネットワーク, 通信2)
- BS-8-1 ユビキタス時代の経路障害の発生源特定手法に関する一考察(BS-8. ユビキタスサービス・ネットワークの運用・管理技術, 通信2)
- 国際ATMネットワークにおけるVLANサービス評価 (2)
- 国際ATMネットワークにおけるVLANサービス評価 (2)
- 解析処理を動的に変更可能な遠隔トラヒックモニタ方式の提案と実装 (インターネットの新しいサービスとその基盤技術, 及び一般)
- 特集「サービス融合を支えるネットワークアーキテクチャの新展開」の編集にあたって
- 放送型マルチキャスト配信の無瞬断化を可能とするマルチキャストゲートウェイの実装
- 一点観測に基づくBGP経路変動の発生源特定手法に関する一考察(モバイルサービス,サービス品質,一般)
- ギガビットレートに対応したパケットヘッダ収集方式の検討(テーマ:インターネットトラヒックの計測、分析、及び一般)
- 複数経路の性能測定に基づく輻輳箇所特定法に関する一検討(NW性能管理,品質とコスト,品質と感性,一般)
- インターネットにおけるサービス品質(コンピュータと通信)
- 4F-01 リアルタイムに発生するデータを対象としたパケット再送機能を提供するゲートウェイの実装と評価
- パッシブなトラヒック収集に基づく集約経路別ネットワーク品質解析法の提案
- 3.大規模ネットワークの品質計測・障害推定技術(次世代のサービス品質技術)
- ユビキタスネットワークにおける大規模計測システムアーキテクチャ(ブロードバンドユビキタスネットワーク時代におけるインターネットアーキテクチャ論文)
- P2Pファイル共有アプリケーションのドメイン間トラヒッタ流量のモデル化
- GMPLSベース次世代ネットワークにおけるIP経路制御の安定化手法の検討(国際標準に向けたテレコム技術とその効用論文)
- トモグラフィに基づくインターネット計測システムの大規模化に関する検討(NW性能管理, NW品質, 一般)
- トモグラフィに基づくインターネット計測システムの大規模化に関する検討(NW性能管理, NW品質, 一般)
- B-6-70 複数パス計測を用いた輻輳箇所推定法の計測周期に関する一考察(B-6.ネットワークシステム, 通信2)
- 複数パス上のパケット遅延計測に基づく品質劣化セグメント推定法(ブロードバンドと放送のコンテンツ/セキュリティ/信頼性/モバイル, 及び一般)
- B-19-33 大規模オーバーレイネットワーク向けシミュレータの設計(B-19. ネットワークソフトウェア, 通信2)
- 多対地の収容を考慮した衛星通信用TCPゲートウェイの設計
- ネットワーク仮想化環境における最小開示ルーティング方式の提案(トラヒック,NW評価,性能,リソース管理・制御,トラヒックエンジニアリング,NW信頼性・レジリエンシ,一般)
- 複数経路の性能測定に基づく輻輳箇所特定法に関する一検討(NW性能管理,品質とコスト,品質と感性,一般)
- 多対地の収容を考慮した衛星通信用TCPゲートウェイの実装
- 中学生・高校生の携帯電話に関連したいじめ等の問題に関する研究(コミュニケーションの心理及び一般)
- 高校生の携帯電話によるネット利用の実態 : ウェブサイト,ウェブログ,マイリンクを中心に(コミュニケーションの心理及び一般)
- 大規模オーバーレイネットワーク向けシミュレータの設計と実装
- 大規模オーバーレイネットワーク向けシミュレータの設計と実装
- 大規模オーバーレイネットワーク向けシミュレータの設計と実装
- M-24 多地点パケット監視システム用時刻同期方式の検討(サービス・資源管理と応用(2),M.ネットワーク・モバイルコンピューティング)
- B-7-25 OC48c対応高速通信ボードの設計
- BI-7-2 ネットワーク科学へのキャリアからの期待(BI-7.情報ネットワーク科学が目指すもの,依頼シンポジウム,ソサイエティ企画)
- トモグラフィに基づくインターネット計測システムの大規模化に関する検討(NW性能管理, NW品質, 一般)
- サービス合成可能なネットワークプラットフォームの提案(産学官連携研究開発成果発表会,Resilient Network,ディザスタ・リカバリ,BCP(Business Continuity Plan),臨時ネットワーク構築,省電力ネットワーク技術,TCP/IP,プロトコル,ルーチング,ネットワーク管理,認証/ID管理及び一般)