IP偽装フィルタリング機能の効果的な実装法(VPN, NAT,ネットワークセキュリティ,DDoS, P2P及び一般)
スポンサーリンク
概要
- 論文の詳細を見る
今日のネットワーク社会の中で、DDoS攻撃等様々なセキュリティ問題が生じている。これらの攻撃者は身元を隠蔽する為に送信元IPアドレスを偽装することが多い。そこで送信元の偽装を検知することで攻撃を軽減しようとする手法が様々提案されている。本稿では、代表的なIngress filtering, RPF, NSDを紹介する。これらは偽装を検知する為に異なるテーブルを利用しており、またその収集方法にも特徴がある。RPF手法では既存のルーチングテーブルを利用しているのに対し、NSD手法では、実際に流れているパケットを観測することでテーブルを作成している。本稿では、これらの概要と問題点を述べた上で、FSN手法を提案する。FSN手法はOSPFに代表されるリンクステート型のルーチングプロトコルで用いられているトポロジ情報を利用している。既に各ルータが持っている情報を用いる為、短時間でテーブルを取得することができ、かつ既存手法に対し、高い検知成功率を得ることができる。またFSN機能の実装位置を工夫することによって、さらに高い偽装検知率を達成することがシミュレーション結果により示された。
- 社団法人電子情報通信学会の論文
- 2006-09-07
著者
-
中村 文隆
東京大学大学院新領域創成科学研究科:東京大学情報基盤センター
-
若原 恭
東京大学大学院工学系研究科
-
若原 恭
東京大学情報基盤センター
-
関谷 勇司
東京大学情報基盤センター
-
大塚 俊範
東京大学大学院新領域創成科学研究科
-
関谷 勇司
東京大学大学院新領域創成科学研究科
-
中村 文隆
東京大学大学院医学系研究科循環器内科
-
Sekiya Y
Univ. Tokyo Tokyo Jpn
-
Sekiya Yuji
Graduate School Of Frontier Sciences The University Of Tokyo
-
Sekiya Yuji
東大
-
大塚 俊範
東大 大学院新領域創成科学研究科
-
若原 恭
東京大学情報基盤センター:東京大学工学系研究科
-
関谷 勇司
東京大学大学院工学系研究科
関連論文
- 車車間路車間通信を用いたストリーミング配信におけるパケット到達率最大化のための基地局選択手法(次世代・新世代ネットワークアーキテクチャ,トラヒック計測・制御,サービス品質,ネットワーク管理,一般)
- 合成吸収性縫合糸による手術部位感染(SSI)予防と経済効果 (特集 縫合糸と感染)
- 相互接続における順逆接続間隔を利用したP2Pトラヒック弁別手法
- 通信の相互性に着目したPureP2Pトラヒック弁別手法(インターネットの品質評価・品質管理技術,ネットワーク品質,トラヒック計測,一般)
- トラヒック特徴量解析とアプリケーション弁別(VPN, NAT,ネットワークセキュリティ,DDoS, P2P及び一般)
- トラヒック特徴量解析とアプリケーション弁別(オーバーレイネットワーク,VPN,NAT,ネットワークセキュリティ,DDoS,P2P及び一般)
- PureP2Pファイル共有トラヒックの特性解析
- 重複単一化転送アグリゲーション方式の提案とTCPトラヒックへの応用(トラフィック制御)(インターネットアーキテクチャ技術論文特集)
- 重複転送アグリゲーション方式のTCPトラヒックに対する性能評価(セッション8)
- TCPの効率的な転送を可能とするレイヤ2重複転送アグリゲーション方式(ユビキタス時代のNWシステム・サービス,一般)
- アドホックネットワーク用ルーティングプロトコルにおけるサブマリン攻撃の検出(モバイルネットワーク・アドホックネットワーク,モバイルネットワーク,ユビキタスネットワーク及び一般)
- B-6-64 P2Pにおける帯域構成がトラヒッタ特性に与える影響(B-6.ネットワークシステム,一般講演)
- B-6-63 Pure P2Pアプリケーションにおける初期ノード表の役割(B-6.ネットワークシステム,一般講演)
- B-6-62 P2Pトラフィックの制御に関する一検討(B-6.ネットワークシステム,一般講演)
- P2Pトラフィックの制御に関する一検討 : 下位層でのP2Pトラフィックの弁別
- B-3-31 次世代低軌道周回衛星システム対応 IP ルーティング方式の検討
- 低軌道衛星ネットワークにおけるIPルティングの検討
- 低軌道衛星ネットワークにおけるIPルーティングの検討
- OP-275-4 膵頭十二指腸切除術後ドレーン感染の検討 : 感染経路は逆行性か否か?(周術期管理-8,一般口演,第110回日本外科学会定期学術集会)
- OP-111-3 膵頭十二指腸切除術に伴うDGE発症の予測危険因子は何か?(膵癌-3,一般口演,第110回日本外科学会定期学術集会)
- OP-056-4 高齢者に対する膵頭十二指腸切除術(高齢者手術-4,一般口演,第110回日本外科学会定期学術集会)
- OP-258-1 胆管癌におけるExtra capsular lymph node involvementの検討(肝胆道・病理-2,一般口演,第110回日本外科学会定期学術集会)
- 悪意ファイル排除のためのP2P管理システム(ネットワークセキュリティ,自律分散ネットワーク,グリッドコンピューティング,VPN,DDoS,ネットワークセキュリティ,PAN,センサーネットワーク及び一般)
- B-6-118 P2Pファイル共有システムにおける悪意ファイル排除のための認証システム(B-6.ネットワークシステム,一般セッション)
- B-6-46 メタデータによるP2Pファイル共有システムのファイル汚染対策(B-6.ネットワークシステム,一般セッション)
- P-2-180 門脈ガス血症を呈する急性腹症14例の検討 : 試験開腹は必要か?(小腸虚血1,一般演題(ポスター),第64回日本消化器外科学会総会)
- P-1-563 広汎な腹壁欠損を伴う鈍的外傷の救命と腹壁再建を行った1例(外傷・腹膜炎・その他の腫瘍2,一般演題(ポスター),第64回日本消化器外科学会総会)
- 冠動脈内放射線療法
- B-6-73 実データに基づくP2Pキャッシュ方式の検討(B-6.ネットワークシステム,一般セッション)
- 車車間・路車間通信におけるアクセス先基地局の選択及び無線通信チャネル制御による帯域利用効率化手法(車々間通信)
- 横行結腸間膜ヘルニアの1例
- USAGIプロジェクトによるIPv6基本ソフトウェアの開発(インターネットアーキテクチャ技術論文特集)
- LinuxにおけるIPv6標準対応 : USAGI Projectの取り組み
- B-7-105 惑星間インターネットにおけるバッファ管理方式(B-7. 情報ネットワーク,一般セッション)
- 長遅延ネットワークにおいて効率の良いバッファ管理方式(通信方式,バッファ制御)
- B-6-33 悪意ピアと悪意ファイルの排除機能をもつP2P管理システムの評価(B-6.ネットワークシステム,一般セッション)
- 光パケット網におけるBGPフロー集約型パケット多重化手法による衝突回路効果の評価(フォトニックネットワーク関連技術,一般)
- NSPIXP : 大規模IXテストベッド(インターネットアーキテクチャ技術論文)
- 5. Lambda Networking : 広帯域ネットワーク利用の一形態(WIDEプロジェクトと最新インターネット技術研究動向)
- ISPのDNSサーバのDNSトラヒックの解析
- B-19-2 ネットワークソフトウェアの課題と研究動向(B-19. ネットワークソフトウェア, 通信2)
- B-19-1 ネットワークソフトウェア技術の体系的整理に関する一考察(B-19. ネットワークソフトウェア, 通信2)
- B-6-21 Pure P2Pトラヒックにおける相互接続の近接性(B-6.ネットワークシステム,一般講演)
- B-6-1 待ち受けポートの挙動に着目したP2Pトラヒック弁別手法(B-6.ネットワークシステム,一般講演)
- トラヒック特徴量解析とアプリケーション弁別(VPN, NAT,ネットワークセキュリティ,DDoS, P2P及び一般)
- B-6-3 トラヒック特性に応じたTCPフロー数推定法(B-6.ネットワークシステム, 通信2)
- P2P弁別のためのトラヒック特徴量の提案(トラヒック, 一般)
- B-6-121 TCPセッション統計によるP2Pトラヒック弁別手法(B-6. ネットワークシステム, 通信2)
- B-21-17 アドホックネットワークにおけるブロードキャスト方式の送信制御法(B-21.アドホックネットワーク,一般講演)
- B-7-114 IPスプーフィングに対する効果的なフィルタリング手法(B-7.情報ネットワーク,一般講演)
- アドホックネットワークのブロードキャスト方式における送信タイミング制御(Webサービスベースのオフィスアプリケーション・ネットワーキング・マネジメント及び一般)
- B-15-14 車車間・路車間通信によるインターネットアクセスにおいて無線帯域の利用効率向上を図る経路制御手法(B-15.モバイルマルチメディア通信,一般セッション)
- OSPFを利用したIP偽装パケット検知機能FSNの実現方法
- ISPネットワークにおけるIP偽装パケット検知機能FSNの実装(無線,ネットワーク,次世代ネットワーク,電灯線通信,一般)
- ISPネットワークにおけるIP偽装パケット検知機能FSNの実装
- IP偽装フィルタリング機能の効果的な実装法(VPN, NAT,ネットワークセキュリティ,DDoS, P2P及び一般)
- M_019 ルーチング情報を用いたIP偽装検知(M分野:アーキテクチャ・ユビキタス・セキュリティ)
- ネットワークトポロジ情報を用いた効果的なIP偽装パケット検知手法(QoS及びトラヒック管理(2),ユビキタスネットワーク,モバイルネットワーク及び一般)
- B-19-1 ネットワークソフトウェア技術の研究動向(B-19.ネットワークソフトウェア,一般講演)
- B-3-13 低軌道衛星ネットワークにおける地上端末の移動管理方法(B-3.衛星通信,通信1)
- ネットワークインテリジェンスのあり方
- ネットワークインテリジェンス : Active Network(IWAN2000)
- ネットワークインテリジェンス : Active Network(IWAN2000)
- SB-6-2 重複転送方式のバーストロスモデルにおける性能評価(SB-6. ネットワークソフトウェアの課題)
- 重複転送アグリゲーション方式のTCPトラヒックに対する性能評価(セッション8)
- acute coronary syndrome(ACS)
- B-3-8 LEO衛星IP網の動的ハンドオーバー手法の提案とQoS評価(B-3. 衛星通信, 通信1)
- LEO衛星IP網のQoS改善のための動的ルーチング(次世代テレコム環境におけるマネジメント技術及び一般)
- LEO衛星IP網のQoS改善のための動的ルーチング
- LEO 衛星 IP 網の QoS 改善のためのルーティング連携型動的ハンドオーバ(移動体衛星通信, 適応信号処理及び一般)
- B-6-132 LEO衛星ネットワークにおける動的ルーティングの検討(B-6. ネットワークシステム)
- D-9-2 P2P型Massively Multiplayer Online Role-Playing Game (MMORPG)における情報悪用を防止する分散管理手法の提案(D-9.ライフインテリジェンスとオフィス情報システム,一般セッション)
- TCPの効率的な転送を可能とするレイヤ2重複転送アグリゲーション方式
- SB-3-4 TCP の動作を考慮したレイヤ 2 重複転送アグリゲーション方式
- B-6-204 品質変動回線に適用可能な動的リンクアグリゲーション方式
- ネットワークエッジにおけるビデオ共有サービストラフィックの重複度の解析(トラヒック計測)
- B-7-98 Branch Label に基づく確率的パケットマーキングによる経路逆探索と DDoS 攻撃への応用
- IP Spoofingに対応したIP TracebackのためのHop Labelに基づいた確率的パケットマーキング手法の提案
- IP Spoofingに対応したIP TracebackのためのHop Labelに基づいた確率的パケットマーキング手法の提案
- IP Spoofingに対応したIP TracebackのためのHop Labelに基づいた確率的パケットマーキング手法の提案
- IP Spoofingに対応したIP TracebackのためのHop Labelに基づいた確率的パケットマーキング手法の提案
- M-99 DDoS攻撃に対応したIP TracebackのためのHop Label based Probablistic Packet Marking手法の提案(ネットワークセキュリティ,M.ネットワーク・モバイルコンピューティング)
- SY-2-7 長期経過観察例からみた分枝型IPMNの治療戦略の検討(SY-2 シンポジウム(2)IPMNをめぐる諸問題-診断から治療まで-,第111回日本外科学会定期学術集会)
- PS-096-2 Stage III結腸癌根治的手術後の治療成績の検討(PS-096 ポスターセッション(96)大腸:化学療法-3,第111回日本外科学会定期学術集会)
- P2P Massively Multi-player Online Role Playing Gameにおけるゲーム情報の悪用を防ぐ分散管理手法の提案と評価 (情報ネットワーク)
- 感染と疼痛に対する積極的治療が奏功した開放性不安定型骨盤骨折の1例
- 後腹膜脂肪肉腫(15.1kg)の1例
- 単孔式腹腔鏡補助下イレウス解除術を行った胆石イレウスの1例
- BS-3-3 ガバナンスを必要としないセキュアなDNS
- 食道縫合部の被覆に横隔膜筋弁を用いた食道内異物除去手術の1例
- SF-054-3 抗菌縫合糸は大腸手術の術後創感染と医療費を低減する(SF-054 サージカルフォーラム(54)大腸 合併症,第112回日本外科学会定期学術集会)
- P2P Massively Multi-player Online Role Playing Gameにおけるゲーム情報の悪用を防ぐ分散管理手法の提案と評価(自律分散・P2P)
- PS-150-6 膵全摘術後の周術期合併症と血糖評価の検討(膵悪性,ポスターセッション,第112回日本外科学会定期学術集会)
- PS-150-2 小膵癌の外科治療成績(膵悪性,ポスターセッション,第112回日本外科学会定期学術集会)
- VSY-1-5 開腹手術比較による腹腔鏡下尾側膵切除術の有効性(VSY-1 ビデオシンポジウム(1)膵の縮小手術-その適応と問題点-,第112回日本外科学会定期学術集会)
- アドホックネットワークにおけるTCP通信のグッドプットを改善する早期再送
- アドホックネットワークにおけるTCP通信のグッドプットを改善する早期再送
- 財務面の評判と投票による評判の比較 : 電子商取引データを用いた財務指標の有効性評価実験(ソーシャルNW・セキュリティ)
- BS-1-19 P2ネットワークにおける経済学的なトラストモデルの評価(BS-1. Network control and management technologies,シンポジウムセッション)
- マルチホップ無線ネットワークのスループット(ネットワークソフトウェア,コンテンツ配信/流通,ソーシャルネットワーク(SNS),データ分析・処理基盤,ビッグデータ及び一般)