マーキング重複の軽減によるパケットマーキングの高速化手法(インターネットの新しいサービスとその基盤技術及び一般)

概要

論文の詳細を見る
IPトレースバックの一つとしてProbabilistic Packet Marking (PPM)がある。PPMでは、ルータが確率にしたがって自律的にマーキングを行うため、マーキングの重複が頻繁に発生することで、攻撃経路を再構築するために必要となるパケットが多くなるという問題が存在する。これまでに、過去にマーキング履歴を用いた手法が提案されている。これらの手法を用いると、PPMより高速に攻撃経路を特定できるだけでなく、ネットワークの変化にも耐性が高いことが示されているが、最適化のためにはパラメータチューニングが必要となる。本稿では、PPMにおいてマーキングの重複を引き起こす要因を分析し、それらを軽減させることで、パラメータチューニングを必要とすることなくマーキングの重複を減少させる新しいマーキング手法を提案する。シミュレーションを用いて性能評価を行い、提案方式がパラメータチューニングを必要とすることなく、少ないパケット数で効率良く攻撃経路の再構築が可能なことを示す。
社団法人電子情報通信学会の論文
2006-02-09