自己回帰予測を用いたトラヒック解析によるDoS検知方法の提案(セッションA-2)(<特集>アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)

スポンサーリンク

概要

論文の詳細を見る
近年、DoS(Denial of Service)攻撃や分散型DoS攻撃による大規模商用サイトやルートネームサーバヘのサービス停止攻撃が問題となっている。そこで、攻撃者を特定する等の対策技術が重要である。しかし、一般にDoS攻撃は攻撃元の情報が改ざんされているため、経路を求める追跡が必要である。本稿では、ネットワーク上に設置したトラヒック観測点においてトラヒック予測を行い、予測値と実測値との差異から攻撃を検知する方法を提案する。そして、1つの攻撃の継続時間はどの観測点においても一定であると仮定し、攻撃継続時間情報を用いて行う追跡の可能性について述べる。
2003-09-11

著者

関連論文

もっと見る

スポンサーリンク