ネットワークベースDDoS攻撃対策システムの提案(セッションB-1)(<特集>アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
スポンサーリンク
概要
- 論文の詳細を見る
分散サービス妨害攻撃(DDoS attacks: Distributed Denial of Service attacks)は、ネットワーク上にとどまらず、一般社会へ影響を及ぼすようになり社会問題化している。本稿では、DDoS攻撃によって引き起こされるサーバーの過負荷、及びネットワーク帯域消費の被害からサーバーを防御するための、ネットワークベースDDoS攻撃防御システムを提案する。本システムでは、DDoS攻撃に対応する機能をネットワーク上に分散配備することで、従来のファイアーウォールでは不可能であったネットワーク帯域消費の被害を防ぎ、正規アクセスヘの影響を最小限に抑えることが可能となる。
- 社団法人電子情報通信学会の論文
- 2003-09-11
著者
関連論文
- Backbone Provider BridgesによるGAVESの実現(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信,ネットワークソフトウェア,一般)
- グループ指向通信を実現するネットワークアーキテクチャの一考察(ネットワーク解析・制御,無線ネットワーク,アドホックネットワーク,センサネットワーク,ユビキタスネットワーク,及び一般)
- B-7-152 コミュニティ通信における多重帰属を実現するWebコンセントレータの提案(B-7.情報ネットワーク,一般講演)
- B-7-150 コミュニティベースの分散サーバ型情報共有プラットフォームの提案(B-7.情報ネットワーク,一般講演)
- コミュニティ通信を支援するセキュアネットワーキングプラットフォーム(SPX)のアーキテクチャ設計(コミュニティとセキュリティ,インターネットトラヒック,TCP/IP,性能解析・評価,ネットワークモデル及び一般)
- SNSセキュリティ強化のための個人情報を用いたコミュニケーション制御方式(オフィスアプリケーション,ネットワーキング,マネジメント,一般)
- lEEE802.1ahプロバイダ基幹ブリッジの概要 (特集 次世代広域イーサネットサービスGAVES)
- B-7-58 GAVESにおけるフラッディング抑制方法の検討(B-7.情報ネットワーク, 通信2)
- ワーム検出方法"Worm Sonar"の提案(インターネットの測定・性能評価技術,及び一般)
- B-7-65 GAVESにおけるMAC-in-MAC方式とVLAN拡張方式の比較(B-7. 情報ネットワーク)
- B-7-64 GAVESにおけるレイヤ2エクストラネットサービスの提供方式(B-7. 情報ネットワーク)
- ネットワークベースDDoS攻撃対策システムの提案(セッションB-1)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- GNSPにおけるMPLS相互接続サービスの提案
- GNSPにおけるラベル分配サーバを用いたMPLS網接続サービス
- IP-VPNにおけるネットワーク連動型シングルサインオン実現方式の検討
- IP-VPNにおけるネットワーク連動型シングルサインオン実現方式の検討
- B-7-128 IP-VPNにおけるシングルサインオン実現方式の検討
- Backbone Provider BridgesによるGAVESの実現(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信,ネットワークソフトウェア,一般)
- Backbone Provider BridgesによるGAVESの実現(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信,ネットワークソフトウェア,一般)
- GNSPにおけるラベル分配サーバを用いたMPLS網接続サービス
- GNSPにおけるラベル分配サーバを用いたMPLS網接続サービス
- B-7-32 GNSP仮想LSRモデルにおけるラベル分配サーバのシステム構成
- B-7-8 広域ネットワーキングプラットフォームにおけるMPLS網接続方式
- B-7-7 広域ネットワーキングサービスプラットフォームにおけるMPLS相互接続サービスの提案
- パケット通信網におけるスケーラブルなQOS公平性制御アーキテクチャ(コンテンツデリバリ技術及び一般)
- GNSPにおけるマルチポイント型帯域制御方式 : VPN内の優先制御
- GNSPにおけるマルチポイント型帯域制御方式 : VPN間の帯域制御
- GNSPにおけるMPLS相互接続サービスの提案
- GNSPにおけるMPLS相互接続サービスの提案
- B-7-3 広域ネットワーキングサービスプラットフォームにおけるVPN間輻輳制御方式の検討
- B-7-42 GNSPにおける異種品質クラス端末間の通信方式
- B-7-39 広域ネットワーキングサービスプラットフォームにおけるマルチポイント型帯域制御方式 : 公平性を考慮したVPN帯域の下限保証
- B-7-17 アドレス分布を考慮した分散サービス不能攻撃検出方式の検討(B-7. 情報ネットワーク)
- B-7-82 コンテンツセントリックネットワークにおいてグループ単位の閉域性を実現するルータ仮想化手法の一提案(B-7.情報ネットワーク,一般セッション)
- B-7-78 クラウド環境におけるライブマイグレーションとトラヒックエンジニアリングの相互作用に関する一考察(B-7.情報ネットワーク,一般セッション)
- B-7-77 クラウド環境におけるライブマイグレーションとトラヒックエンジニアリングの統合制御に関する一考察(B-7.情報ネットワーク,一般セッション)
- 広域ネットワーキングサービスプラットフォームに適したフォワーディングテーブルの設計
- MPLS網間にまたがったVPN実現方式の提案
- MPLS網間にまたがったVPN実現方式の提案
- MPLS技術を用いたVPN間相互接続方式の提案
- Webページのブロック間類似度を用いたハイパーリンクの参照箇所推定(自律分散ネットワーク,P2Pネットワーク,オーバーレイネットワーク,マルチキャスト,セッション管理,インターネットトラヒック,コンテンツ配信,コンテンツ流通,コンテンツセキュリティ及び一般)
- インタークラウド環境におけるリソース割当アルゴリズムの提案(クラウド)
- インタークラウドに向けたシステムアーキテクチャの提案(クラウド)
- B-7-6 インタークラウドシステムアーキテクチャの信頼性と経済性の相関評価(B-7. 情報ネットワーク,一般セッション)
- B-7-5 インタークラウドリソース割当アルゴリズムの性能評価(B-7. 情報ネットワーク,一般セッション)
- ネットワークベースDDoS攻撃対策システムの提案(セッションB-1)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- ネットワークベースDDoS攻撃対策システムの提案(セッションB-1)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- コンテンツセントリックネットワークにおいてグループ単位の閉域性を実現するルータ仮想化手法(IPv6ネットワーク,フォトニックネットワーク,新世代・次世代ネットワーク及び一般)
- B-7-10 インタークラウドシステムに適したサービス構成管理方式(B-7.情報ネットワーク,一般セッション)
- B-7-2 インタークラウド上のWeb三層サービスにおける故障特定手法(B-7.情報ネットワーク,一般セッション)
- B-7-14 コンテンツセントリックネットワークにおける拡散型コンテンツキャッシュ方式の提案(B-7.情報ネットワーク,一般セッション)
- クラウドのライブマイグレーションによるネットワークの不安定化を抑制するトラヒックエンジニアリング手法の提案と評価(クラウドネットワーク)
- クラウド環境におけるライブマイグレーションとトラヒックエンジニアリングの統合制御の有効性評価(クラウドネットワーク)
- BI-4-1 インタークラウドの実現に向けたリソース情報の交換技術(BI-4.高信頼化・省電力化に向けたクラウド連携技術,依頼シンポジウム,ソサイエティ企画)
- BI-5-3 インタークラウドの実現に向けたリソース情報交換技術のテストベッド評価(BI-5.仮想化ネットワークのテストベッドとその応用,依頼シンポジウム,ソサイエティ企画)
- BS-2-1 インタークラウドを実現するリソースデータモデルおよび標準化への取組み(BS-2.次世代クラウド実現に向けたネットワーキング技術,シンポジウムセッション)
- B-7-3 読み出し遅延に着目したメモリオーバーコミット検出手法(B-7.情報ネットワーク)
- B-7-6 複数クラウドシステム間での代替サーバ共有方式(B-7.情報ネットワーク)