DDoS攻撃軽減装置スクラビングボックス共用化のためのネットワーク制御方式の評価(トラヒック解析,ネットワーク制御,QoS,ルーチング,マルチキャスト及び一般)
スポンサーリンク
概要
- 論文の詳細を見る
本稿では,DDoS攻撃軽減装置への動的なトラヒック誘導技術として,集中型のポリシルーチング技術を提案する.従来のDDoS攻撃軽減装置への動的なトラヒック誘導技術では,DDoS攻撃軽減装置が特定エリア内でルーチング情報を広告することで懐疑トラヒックを自身に集め,スクラビング処理を行っていた.また,処理後の正常トラヒックを,トンネリング技術を用いて宛先に近接するルーチングエリア外まで転送していた.しかし,従来技術では,被攻撃者がDDoS攻撃軽減装置に近接していても,ルーチングエリア全域でトラヒック誘導制御を行う必要があり,制御時間およびコストの面から,必ずしも効率的とは言えないという問題があった.そこで,提案方式では,DDoS攻撃軽減装置をネットワーク内に分散配備した上で,集中型のポリシルーチング制御により,被攻撃者を収容する加入者収容ルータから近接するDDoS攻撃軽減装置へ懐疑トラヒックを集めると共に,スクラビング後の正常トラヒックを加入者収容ルータへ転送する.DDoS攻撃軽減装置が加入者収容ルータに隣接していなくても,ホップバイホップにポリシルーチング経路を設定することで,トラヒックを誘導することができる.提案方式は,DDoS攻撃軽減装置が被攻撃者に近接する際に,制御対象ルータ数を必要最低限に抑制でき,制御時間およびコストの面から制御効率の改善が期待できる.一方で,DDoS攻撃軽減装置が被攻撃者から遠いと,逆に通信品質が劣化する恐れがある.このため,DDoS攻撃軽減装置と被攻撃者の接続関係に応じて,従来技術と提案技術を組み合わせて適用することで,様々なDDoS攻撃に対する防御を効率的に実施できる.
- 社団法人電子情報通信学会の論文
- 2006-12-07
著者
-
村山 純一
日本電信電話株式会社 NTT情報流通プラットフォーム研究所
-
八木 毅
日本電信電話株式会社NTT情報流通プラットフォーム研究所
-
田邉 正雄
日本電信電話株式会社NTT情報流通プラットフォーム研究所
-
村山 純一
日本電信電話株式会社ntr情報流通プラットフォーム研究所
-
八木 毅
NTT情報流通プラットフォーム研究所
-
大倉 一浩
日本電信電話株式会社NTTアクセスサービスシステム研究所
-
外山 勝保
日本電信電話株式会社 Ntt情報流通プラットフォーム研究所
-
大倉 一浩
Ntt情報流通プラットフォーム研究所
-
大倉 一浩
日本電信電話株式会社ntt情報流通プラットフォーム研究所
-
田邉 正雄
日本電信電話株式会社 Ntt情報流通プラットフォーム研究所
-
八木 毅
日本電信電話株式会社NTTセキュアプラットフォーム研究所
-
八木 毅
日本電信電話株式会社 NTTセキュアプラットフォーム研究所
関連論文
- 高度VPN通信技術の動向(解析,一般,オーバーレイネットワーク,VPN,DDoS,ネットワークセキュリティ,P2P通信,ネットワークソフトウェア,一般)
- 高度VPN通信技術の動向(オーバーレイネットワーク,VPN,DDoS,ネットワークセキュリティ,P2P通信,ネットワークソフトウェア,一般)
- D-13-4 Webページのブロック間類似度を用いたハイパーリンクの参照箇所推定手法(D-13.知能ソフトウェア工学,一般セッション)
- グループ指向通信を実現するネットワークアーキテクチャの一考察(ネットワーク解析・制御,無線ネットワーク,アドホックネットワーク,センサネットワーク,ユビキタスネットワーク,及び一般)
- B-7-150 コミュニティベースの分散サーバ型情報共有プラットフォームの提案(B-7.情報ネットワーク,一般講演)
- コミュニティ通信を支援するセキュアネットワーキングプラットフォーム(SPX)のアーキテクチャ設計(コミュニティとセキュリティ,インターネットトラヒック,TCP/IP,性能解析・評価,ネットワークモデル及び一般)
- SNSセキュリティ強化のための個人情報を用いたコミュニケーション制御方式(オフィスアプリケーション,ネットワーキング,マネジメント,一般)
- B-7-64 GAVESにおけるレイヤ2エクストラネットサービスの提供方式(B-7. 情報ネットワーク)
- 大規模バックボーンネットワークにおけるアプリケーション異常トラヒック検出方式の提案(セキュリティ,オーバーレイネットワーク,VPN,DDoS,ネットワークセキュリティ,P2P通信,ネットワークソフトウェア,一般)
- アプリケーションレベルでの多重帰属を実現するアプリケーション・コンセントレータ(ネットワーク設計と一般,All IPモバイルネットワーク,マルチメディアモビリティ・コマース,モバイルマルチキャスト/ブロードキャストネットワーク,モバイル・マルチメディアセキュリティ,コンテキスト/位置情報依存サービス,情報家電ネットワーク,NGN,FMC及び一般)
- 複雑ネットワークのトポロジ構造を利用したネットワークマイニングフレームワークとその応用(ネットワーク設計と一般,All IPモバイルネットワーク,マルチメディアモビリティ・コマース,モバイルマルチキャスト/ブロードキャストネットワーク,モバイル・マルチメディアセキュリティ,コンテキスト/位置情報依存サービス,情報家電ネットワーク,NGN,FMC及び一般)
- B-7-34 セキュリティポリシを考慮したアドホック企業間VPN構成モデルの提案(B-7.情報ネットワーク,一般セッション)
- B-7-33 アドホック企業間VPNにおける階層型HTTPデータ転送方式(B-7.情報ネットワーク,一般セッション)
- B-7-32 アドホック企業間VPNにおける集約型ユーザ収容方式(B-7.情報ネットワーク,一般セッション)
- 利用者のコミュニティ情報を利用したオーバレイネットワークのための動的トポロジ再構成手法(トポロジ管理,オーバレイネットワーク,ネットワーク制御,QoS,ルーティング,マルチキャスト及び一般)
- B-7-79 コミュニティ特性を利用したオーバレイネットワーク動的再構成手法(B-7. 情報ネットワーク,一般セッション)
- B-7-50 セキュアネットワーキングプラットフォームにおけるSSOモデルの提案(B-7. 情報ネットワーク,一般セッション)
- B-7-49 VPN多重帰属モデルSPXにおけるASPサーバアクセスのトレース方式(B-7. 情報ネットワーク,一般セッション)
- B-7-5 検索者と検索対象のアクセス頻度の時系列データを用いた検索方式(B-7. 情報ネットワーク,一般セッション)
- BS-6-5 アプリケーションレベルでの多重帰属を実現するアプリケーション・コンセントレータの提案(BS-6.ソーシャルコミュニティを支えるネットワーキング技術,シンポジウム)
- BS-6-4 セキュアネットワーキングプラットフォームにおける階層型コミュニティ管理アーキテクチャの提案(BS-6.ソーシャルコミュニティを支えるネットワーキング技術,シンポジウム)
- BS-6-3 ユーザ端末上のアプリケーションによる複数コミュニティへの多重帰属方式(BS-6.ソーシャルコミュニティを支えるネットワーキング技術,シンポジウム)
- B-7-21 閉域コミュニティへの多重帰属モデルにおけるコミュニティ間メール転送検出方式(B-7.情報ネットワーク,一般講演)
- コミュニティ通信を支援するセキュアネットワーキングプラットフォーム(SPX)のフィージビリティ検証(ネットワークアーキテクチャ,ネットワーク制御,QoS,ルーティング,マルチキャスト及び一般)
- グループ指向通信のためのネットワークアーキテクチャ(ネットワークアーキテクチャ,ネットワーク制御,QoS,ルーティング,マルチキャスト及び一般)
- IP over optical ネットワークにおけるスケーラブルマルチレイヤトラヒックエンジニアリング
- B-7-23 光バースト・テラビット級スーパーネットワークの設計(B-7.情報ネットワーク,一般講演)
- オーバレイネットワークにおける分散型トラヒックモニタ方式(インターネットの新しいサービスとその基盤技術及び一般)
- B-7-56 TSNにおけるカットスルー光パス制御ポリシー(B-7.情報ネットワーク, 通信2)
- B-7-55 TSNにおける分散型トラヒックモニタ方式(B-7.情報ネットワーク, 通信2)
- B-7-20 TSNにおけるTEのダイナミック化(B-7.情報ネットワーク, 通信2)
- 任意の公平性を提供できるスケーラブルIP-VPNフロー制御機構(インターネット)
- B-7-99 TSNにおけるIP/光レイヤ間連携トラヒックエンジニアリング(B-7. 情報ネットワーク, 通信2)
- B-7-98 TSNにおけるリアルタイムトラヒックエンジニアリング技術(B-7. 情報ネットワーク, 通信2)
- テラビット級スーパーネットワークにおけるデマンドベースカットスルー光パス制御方式
- テラビット級スーパーネットワークにおけるデマンドベースカットスルー光パス制御方式
- テラビット級スーパーネットワークにおけるデマンドベースカットスルー光パス制御方式
- テラビット級スーパーネットワークにおけるデマンドベースカットスルー光パス制御方式
- トラヒックエンジニアリングにおける動的フローリダイレクション方式(インターネットの新しいサービスとその基盤技術及び一般)
- B-7-94 TSNにおける光パス割当ポリシーのフレームワーク設計(B-7. 情報ネットワーク)
- B-7-93 TSNにおけるユーザ要求を考慮したカットスルー光パス制御方式(B-7. 情報ネットワーク)
- B-7-91 TSNにおけるネットワーク制御サーバ分散方式の検討(B-7. 情報ネットワーク)
- テラビット級スーパーネットワークにおけるカットスルーIP経路制御方式の評価(セッションB-3)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- テラビット級スーパーネットワークにおけるカットスルー光パス方式の検討(セッションB-3)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- テラビット級スーパーネットワークにおけるカットスルーIP経路制御方式の評価(セッションB-3)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- テラビット級スーパーネットワークにおけるカットスルー光パス方式の検討(セッションB-3)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- テラビット級スーパーネットワークにおけるカットスルーIP経路制御方式の評価(セッションB-3)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- テラビット級スーパーネットワークにおけるカットスルー光パス方式の検討(セッションB-3)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- B-7-64 TSN におけるカットスルー光パス配置アルゴリズムの検討
- B-7-62 TSN におけるレイヤ間連携カットスルー経路制御方式
- B-7-84 TSN におけるカットスルー光パス割当方式の設計
- B-7-83 TSN における光パス制御方式の評価
- B-7-82 TSN における光カットスルー方式の評価
- B-7-81 テラビット級スーパーネットワーク (TSN) の研究開発
- テラビット級スーパーネットワークにおけるマルチレイヤトラヒックエンジニアリングの検討(セッション10)
- テラビット級スーパーネットワークにおけるマルチレイヤトラヒックエンジニアリングの検討
- B-7-123 VNSPにおけるフォトニック-IPv6連携トラヒックエンジニアリング方式
- B-7-35 GNSPにおける二階層型トラヒックエンジニアリング方式
- バックボーンネットワークにおけるフロー情報を用いた攻撃元特定方式の提案(異常検出とセキュリティ)
- 利用者が複数のVPNに多重帰属できる階層化VPNアーキテクチャ(セッションA-3)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- 利用者が複数のVPNに多重帰属できる階層化VPNアーキテクチャ(セッションA-3)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- 利用者が複数のVPNに多重帰属できる階層化VPNアーキテクチャ(セッションA-3)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- B-6-74 サイト間のアドホックなエクストラネット構成方式
- 利用者が複数のVPNに多重帰属できるVPNアーキテクテャの提案(IPバックボーンネットワーク,フォトニックネットワーク及び一般)
- B-6-192 無線 LAN を用いたアドホック VLAN 構成方式
- B-6-39 分散型 VPN における複数 SP 網接続制御
- 分散型VPNサービスにおけるユーザ指向ポリシ管理(セッション10)
- 分散型VPNサービスにおけるユーザ指向ポリシ管理
- 分散型VPNサービス制御フレームワーク
- 分散型VPNサービス制御フレームワーク
- 分散型VPNサービス制御フレームワーク
- フォトニックIPv6転送技術を用いたIPv4-VPNサービスプラットフォーム(VNSP)の設計(テーマ:インターネットトラヒックの計測、分析、及び一般)
- 広域異常トラヒック検知・制御システム(WINDS)のアーキテクチャ (特集 広域異常トラヒック検知・制御システムの研究開発)
- B-7-21 テラビット級スーパーネットワークの設計思想(B-7.情報ネットワーク,一般講演)
- B-7-85 TSN におけるカットスルー IP 経路制御方式の評価
- B-7-100 DDoS攻撃の絞り込み分析方法(B-7.情報ネットワーク,一般セッション)
- BS-5-4 DDoS攻撃軽減装置共用化のためのネットワーク制御選択方式(BS-5. ネットワークサービスのセキュリティ技術の展開,シンポジウムセッション)
- インターネットトラヒック制御システム(i-TRACS)の開発 (特集 広域異常トラヒック検知・制御システムの研究開発)
- DDoS攻撃軽減装置共用化のためのネットワーク制御方式のフィージビリティ検証(セキュリティ,オーバーレイネットワーク,VPN,DDoS,ネットワークセキュリティ,P2P通信,ネットワークソフトウェア,一般)
- 高度VPN通信技術の動向(オーバーレイネットワーク,VPN,DDoS,ネットワークセキュリティ,P2P通信,ネットワークソフトウェア,一般)
- B-7-118 分散型DDoS攻撃軽減装置の負荷分散方式(B-7.情報ネットワーク,一般講演)
- B-7-71 異常トラヒック対策プラットフォームの設計(B-7.情報ネットワーク,一般講演)
- 異常トラヒックの分割制御に基づく分散型DDoS攻撃軽減装置の負荷分散方式(セキュリティ)
- B-7-70 階層型監視制御方式の設計(B-7.情報ネットワーク,一般講演)
- B-7-33 DDoS攻撃軽減装置の共用化のための網制御方式(B-7.情報ネットワーク,一般講演)
- AIMD型のウィンドウフロー制御を利用したIP-VPN公平性制御機構(アクセスネットワーク,ホームネットワーク,IPv6,インターネットの品質制御技術,及び一般)
- B-7-68 GAVESにおける上位レイヤサービスの提供方式の検討(B-7. 情報ネットワーク)
- IP-VPN 公平性制御機構 I2VFC の動的制御パラメータ設定機構
- IP-VPN 公平性制御機構 I2VFC の動的制御パラメータ設定機構
- IP-VPN公平性制御機構I2VFCの動的制御パラメータ設定機構
- IP-VPN公平性制御機構I2VFCの動的制御パラメータ設定機構
- IP-VPN公平性制御機構I2VFCの性能評価(モバイルネットワーク,アドホックネットワーク,センサネットワーク,一般)
- TCP over TCP の性能評価 : TCPトンネルがエンド-エンドのスループットおよび遅延に与える影響(モバイルネットワーク,アドホックネットワーク,センサネットワーク,一般)
- QOS公平性を制御する選択的バックプレッシャ方式の設計と評価
- QOS公平性を制御する選択的バックプレッシャ方式の設計と評価
- パケット通信網におけるスケーラブルなQOS公平性制御アーキテクチャ(コンテンツデリバリ技術及び一般)
- DDoS攻撃軽減装置スクラビングボックス共用化のためのネットワーク制御方式の評価(トラヒック解析,ネットワーク制御,QoS,ルーチング,マルチキャスト及び一般)
- B-7-82 コンテンツセントリックネットワークにおいてグループ単位の閉域性を実現するルータ仮想化手法の一提案(B-7.情報ネットワーク,一般セッション)
- B-7-78 クラウド環境におけるライブマイグレーションとトラヒックエンジニアリングの相互作用に関する一考察(B-7.情報ネットワーク,一般セッション)
- B-7-77 クラウド環境におけるライブマイグレーションとトラヒックエンジニアリングの統合制御に関する一考察(B-7.情報ネットワーク,一般セッション)