Pushback方式を導入したPath Identification方式によるDDoS攻撃防御対策の提案(トラヒック解析,ネットワーク制御,QoS,ルーチング,マルチキャスト及び一般)
スポンサーリンク
概要
- 論文の詳細を見る
DDoS (Distributed Denial of Service)攻撃に対する防御方式の一つにPi (Path Identification)方式がある.この方式では,各ルータでそれ自身を通過したことを示す識別値を転送するパケットに書き込むことで,攻撃パケットのおおよその通過経路を特定することを可能としている.そして,この識別値別にパケットの到着率の統計を求めることで,従来方式よりもより高い精度で攻撃パケットを識別することを可能としている.しかし,この方式の処理負荷は軽いものの,識別値を書き込むフィールドが有限長であることから,そのフィルタリング精度の向上は限られている.この問題を解決するため,本論文ではPi方式に加えて上流ルータと協力してDDoS攻撃を防御するPushback方式を導入した改良方式を提案する.さらに,シミュレーション実験により提案方式がPi方式やPushback方式よりもフィルタリング精度が向上することを示す.
- 社団法人電子情報通信学会の論文
- 2006-12-07
著者
-
木村 成伴
筑波大学大学院システム情報工学研究科
-
海老原 義彦
筑波大学大学院システム情報工学研究科
-
金子 陽一
筑波大学大学院システム情報工学研究科
-
海老原 義彦
筑波大学電子情報工学系
-
木村 成伴
筑波大学大学院 システム情報工学研究科
関連論文
- SIPコネクションの第三者による切断問題の検証とその改良方式の提案
- モバイルマルチキャスト向けグループ管理プロトコルの提案と評価(ネットワークプロトコル)
- B-16-23 優先度を考慮した明示的輻輳通知方式のネットワークプロセッサへの実装とその評価
- プリエンプトされた低優先度LSPのための再ルーティングアルゴリズムの提案(QoS,ネットワーク制御,QoS,ルーチング,マルチキャスト及び一般)
- プリエンプトされた低優先度LSPのための再ルーティングアルゴリズムの提案
- コンピュータ・ネットワークにおけるNCPの設計に関する-考察
- 汎太平洋教育研究用ネットワーク : 東北大学ALOHAネットワーク (コンピュータ・ネットワーク)
- パケットの入出力数に応じた重みづけによるWFQの提案(一般,ネットワーク制御,QoS,ルーティング,マルチキャスト,モバイルネットワーク,Mobile IP及び一般)
- 無線LAN APにおけるリアルタイム通信のための確率的データ廃棄方式 (情報ネットワーク)
- MNから通信を開始する場合におけるShim6を用いたMIPv6のハンドオーバ処理方式 (情報ネットワーク)
- ユビキタス・ローカルネットワークと連携したモバイルネットワークのルーティング方式に関する研究
- [奨励講演]ユビキタス・ローカルネットワークと連携したモバイルネットワークのルーティング方式に関する研究
- 5ZC-10 安全なSIPセッション確立方式の提案とその評価(社会システムとWeb(2),学生セッション,ネットワーク,情報処理学会創立50周年記念)
- SUBSCRIBEメッセージを使用した安全なSIPセッション確立方式(一般,ネットワーク制御,QoS,ルーティング,マルチキャスト,モバイルネットワーク,Mobile IP及び一般)
- フェアネスを考慮にいれたネットワーク帯域割当の総合的な評価基準の提案(一般)
- マイクロモビリティ情報に基づいた動的帯域予約法と呼受付制御方式の提案(移動通信ワークショップ : 次世代ブロードバンド無線通信の実現に向けて)
- マイクロモビリティ情報に基づいた動的帯域予約法と呼受付制御方式の提案(移動通信ワークショップ : 次世代ブロードバンド無線通信の実現に向けて)
- マイクロモビリティ情報に基づいた動的帯域予約法と呼受付制御方式の提案(移動通信ワークショップ : 次世代ブロードバンド無線通信の実現に向けて)
- マイクロモビリティ情報に基づいた動的帯域予約法と呼受付制御方式の提案(移動通信ワークショップ「次世代ブロードバンド無線通信の実現に向けて」)
- マイクロモビリテイ情報に基づいた動的帯域予約法と呼受付制御方式の提案(移動通信ワークショップ)(「次世代ブロードバンド無線通信の実現に向けて」)
- 能動的ホスト状態管理による効率的伝送の実現
- 動的管理サーバーによるネットワーク管理システムの提案
- ビデオ機能をもつリアルタイム画像処理会話システム
- 階層的Mobile IPv6ネットワークにおけるL2/L3モビリティマネジメント方式の垂直統合(ブロードバンドサービス,CDN/P2P/Gridなどのオーバレイネットワーキング技術及び一般)
- 6ZB-3 宛先IPアドレスを考慮した省電力化の為のEthernetの通信速度切り替え方式(ネットワーク応用(2),学生セッション,ネットワーク,情報処理学会創立50周年記念)
- 5ZB-7 IEEE802.21を利用したMNの移動先セルの予測によるFHMIPv6のハンドオーバ処理の改善(ネットワーク応用(1),学生セッション,ネットワーク,情報処理学会創立50周年記念)
- 5Z-6 AP送信機会向上のための無線端末数に応じたIEEE802.11コンテンションウインドウの制御方式(無線通信方式とアクセス制御,学生セッション,ネットワーク,情報処理学会創立50周年記念)
- 4Z-2 動的な発信時刻に基づくモバイルアドホックネットワークのマルチキャストデータ通信方式の改良とその評価(アドホックネットワーク(2),学生セッション,ネットワーク,情報処理学会創立50周年記念)
- 2V-4 動的な重み付けによるWFQの提案と評価(ネットワーク理論・プロトコル,学生セッション,ネットワーク)
- 1ZB-7 Pi方式とPushback方式を組み合わせたDDoS攻撃防御方式の評価(セキュリティ(1),学生セッション,セキュリティ)
- 3Y-7 TLSにおける電子メールに特化した圧縮方式の性能評価(画像符号化とその応用システム,学生セッション,ネットワーク)
- Pushback方式を導入したPath Identification方式によるDDoS攻撃防御対策の提案(トラヒック解析,ネットワーク制御,QoS,ルーチング,マルチキャスト及び一般)
- 受信ホストが移動した際のRSVPにおける資源予約経路更新方式の評価とその一考察(ブロードバンドサービス,CDN/P2P/Gridなどのオーバレイネットワーキング技術及び一般)
- 柔軟な対話処理を実現する知的マン-マシンインターフェースの一構築法
- リンクの混雑状況を考慮した優先度つきルーティングアルゴリズムLBU+BPの改良(「モバイルNWとインターネット/家電NWはどう融合するか?」【標準化(DLNA等), モバイルNW, 家電NW, 情報家電, 及び一般】)
- 単純なハッシュ関数を用いたDNSサーバのFPGAにおけるハードウェア実装(「モバイルNWとインターネット/家電NWはどう融合するか?」【標準化(DLNA等), モバイルNW, 家電NW, 情報家電, 及び一般】)
- VoIPのためのLightweight SIPの提案(「モバイルNWとインターネット/家電NWはどう融合するか?」【標準化(DLNA等), モバイルNW, 家電NW, 情報家電, 及び一般】)
- ネットワークプロセッサにおけるセッション内容に依存した帯域制御方式の実装と評価(ブロードバンドサービス,CDN/P2P/Gridなどのオーバレイネットワーキング技術及び一般)
- ハンドオフを考慮しない環境における予約スロット付ランダムアクセスのための優先度制御方式の提案(IPバックボーンネットワーク,フォトニックネットワーク,高速ネットワークの構成/管理/制御技術,及び一般)
- CBR通信のためのTCP Friendlyでありかつ効率的でより帯域変動幅を抑制した帯域制御方式の提案(IPバックボーンネットワーク,フォトニックネットワーク,高速ネットワークの構成/管理/制御技術,及び一般)
- RSIPサーバにおけるポート番号によるパケットフィルタリングの提案とその性能検証(ネットワークセキュリティ)(ブロードバンドネットワークサービス)
- DNSフィルタ方式によるミラーサーバ選択法の提案と実装(高速ネットワークとマルチメディアアプリケーション)
- B-16-7 ゲートウェイのための Host Information Protocol のネットワークプロセッサへの実装
- Cellular IP 環境におけるページングキャシュタイムアウト時間に関する一考察
- 各端末からの要求を考慮したマルチキャスト通信のためのリソース予約スタイルの提案
- Cellular IP 環境におけるページングキャシュタイムアウト時間に関する一考察
- アドホックネットワークのための速度ベクトル情報を用いた通信スロット予約プロトコル
- 階層的ネットワークインフラを用いたMANETのためのインターネット接続方式
- 接続妨害攻撃を考慮したSIPセッション確立方式
- SUBSCRIBEメッセージを使用した安全なSIPセッション確立方式
- パケットの入出力数に応じた重みづけによるWFQの提案
- DDoS攻撃の為の送信元識別子を用いたフィルタリング方式
- Linuxにおける省電力化の為の宛先IPアドレスを考慮したGigabit Ethernetの通信速度切り替え方式
- センサネットワークのための異常強度信号通知を用いたワームホール攻撃検出方式
- MNから通信を開始する場合におけるShim6を用いたMIPv6のハンドオーバ処理方式(自律分散ネットワーク,P2Pネットワーク,オーバーレイネットワーク,マルチキャスト,セッション管理,インターネットトラヒック,コンテンツ配信,コンテンツ流通,コンテンツセキュリティ及び一般)
- 無線LAN APにおけるリアルタイム通信のための確率的データ廃棄方式(自律分散ネットワーク,P2Pネットワーク,オーバーレイネットワーク,マルチキャスト,セッション管理,インターネットトラヒック,コンテンツ配信,コンテンツ流通,コンテンツセキュリティ及び一般)
- センサネットワークのためのホップカウント付き異常強度信号通知を用いたワームホール攻撃検出方式 (ネットワークシステム)
- 階層的ネットワークインフラを用いたMANETのためのアドレス重複検出方式 (ネットワークシステム)
- 階層的ネットワークインフラを用いたMANETのためのアドレス重複検出方式(一般,モバイル,アドホック,ユビキタス,無線,セキュリティ,マルチアクセス,アクセスネットワーク・UserNetworkInterface,Homeネットワーク,一般)
- センサネットワークの消費電力削減のためのクラスタヘッダ変更方式(一般,モバイル,アドホック,ユビキタス,無線,セキュリティ,マルチアクセス,アクセスネットワーク・UserNetworkInterface,Homeネットワーク,一般)
- センサネットワークのためのホップカウント付き異常強度信号通知を用いたワームホール攻撃検出方式(一般,モバイル,アドホック,ユビキタス,無線,セキュリティ,マルチアクセス,アクセスネットワーク・UserNetworkInterface,Homeネットワーク,一般)
- センサネットワークのためのホップカウント付き異常強度信号通知を用いたワームホール攻撃検出方式