IP Spoofingに対応したIP TracebackのためのHop Labelに基づいた確率的パケットマーキング手法の提案
スポンサーリンク
概要
- 論文の詳細を見る
近年社会的な脅威となっているDDoS攻撃への対策は,ネットワークセキュリティにおける最重要課題のひとつである.DDoS攻撃において,攻撃者のトラフィックのみを阻止する手法として,攻撃者に最も近いルータでパケットフィルタリングを行うことが非常に効果的であると言われている.しかし,攻撃者は送信元のIPアドレスを偽装する(IP Spoofing)ことが多いため,そのルータを逆探索す IP Tracebackが重要となってきている.その中で代表的な手法であるEdge Sampleに基づいた確率的パケットマーキング手法には,検出効率が低く,攻撃者に最も近いルータを検出するまでの誤検出率が高いという問題がある.本稿では,そのような問題を解決するために,新たにHop Labelに基づいた確率的パケットマーキング手法を提案する.また,提案手法の効果をシミュレーションによって検証する.
- 社団法人電子情報通信学会の論文
- 2002-11-07
著者
関連論文
- 車車間路車間通信を用いたストリーミング配信におけるパケット到達率最大化のための基地局選択手法(次世代・新世代ネットワークアーキテクチャ,トラヒック計測・制御,サービス品質,ネットワーク管理,一般)
- B-6-64 P2Pにおける帯域構成がトラヒッタ特性に与える影響(B-6.ネットワークシステム,一般講演)
- B-6-63 Pure P2Pアプリケーションにおける初期ノード表の役割(B-6.ネットワークシステム,一般講演)
- B-6-62 P2Pトラフィックの制御に関する一検討(B-6.ネットワークシステム,一般講演)
- P2Pトラフィックの制御に関する一検討 : 下位層でのP2Pトラフィックの弁別
- 冠動脈内放射線療法
- 車車間・路車間通信におけるアクセス先基地局の選択及び無線通信チャネル制御による帯域利用効率化手法(車々間通信)
- B-7-105 惑星間インターネットにおけるバッファ管理方式(B-7. 情報ネットワーク,一般セッション)
- B-21-17 アドホックネットワークにおけるブロードキャスト方式の送信制御法(B-21.アドホックネットワーク,一般講演)
- B-7-114 IPスプーフィングに対する効果的なフィルタリング手法(B-7.情報ネットワーク,一般講演)
- アドホックネットワークのブロードキャスト方式における送信タイミング制御(Webサービスベースのオフィスアプリケーション・ネットワーキング・マネジメント及び一般)
- B-15-14 車車間・路車間通信によるインターネットアクセスにおいて無線帯域の利用効率向上を図る経路制御手法(B-15.モバイルマルチメディア通信,一般セッション)
- OSPFを利用したIP偽装パケット検知機能FSNの実現方法
- ISPネットワークにおけるIP偽装パケット検知機能FSNの実装(無線,ネットワーク,次世代ネットワーク,電灯線通信,一般)
- ISPネットワークにおけるIP偽装パケット検知機能FSNの実装
- IP偽装フィルタリング機能の効果的な実装法(VPN, NAT,ネットワークセキュリティ,DDoS, P2P及び一般)
- ネットワークトポロジ情報を用いた効果的なIP偽装パケット検知手法(QoS及びトラヒック管理(2),ユビキタスネットワーク,モバイルネットワーク及び一般)
- acute coronary syndrome(ACS)
- D-9-2 P2P型Massively Multiplayer Online Role-Playing Game (MMORPG)における情報悪用を防止する分散管理手法の提案(D-9.ライフインテリジェンスとオフィス情報システム,一般セッション)
- B-7-98 Branch Label に基づく確率的パケットマーキングによる経路逆探索と DDoS 攻撃への応用
- IP Spoofingに対応したIP TracebackのためのHop Labelに基づいた確率的パケットマーキング手法の提案
- IP Spoofingに対応したIP TracebackのためのHop Labelに基づいた確率的パケットマーキング手法の提案
- IP Spoofingに対応したIP TracebackのためのHop Labelに基づいた確率的パケットマーキング手法の提案
- IP Spoofingに対応したIP TracebackのためのHop Labelに基づいた確率的パケットマーキング手法の提案
- M-99 DDoS攻撃に対応したIP TracebackのためのHop Label based Probablistic Packet Marking手法の提案(ネットワークセキュリティ,M.ネットワーク・モバイルコンピューティング)
- P2P Massively Multi-player Online Role Playing Gameにおけるゲーム情報の悪用を防ぐ分散管理手法の提案と評価 (情報ネットワーク)
- BS-3-3 ガバナンスを必要としないセキュアなDNS
- アドホックネットワークにおけるTCP通信のグッドプットを改善する早期再送
- アドホックネットワークにおけるTCP通信のグッドプットを改善する早期再送
- 財務面の評判と投票による評判の比較 : 電子商取引データを用いた財務指標の有効性評価実験(ソーシャルNW・セキュリティ)
- BS-1-19 P2ネットワークにおける経済学的なトラストモデルの評価(BS-1. Network control and management technologies,シンポジウムセッション)