異常トラヒックの分割制御に基づく分散型DDoS攻撃軽減装置の負荷分散方式(セキュリティ)
スポンサーリンク
概要
- 論文の詳細を見る
本稿では,DDoS攻撃フローを含む同一サーバ宛の大容量異常トラヒックを複数のDDoS攻撃軽減装置へ分割・誘導してスクラビング処理することで,攻撃を防御する方式を提案する.DDoS攻撃軽減装置へのトラヒック誘導方式としては,DDoS攻撃軽減装置が特定エリア内でルーチング情報を広告することで,攻撃フローを含む異常トラヒックを収集する方式がよく知られている.これに対し,我々は,DDoS攻撃軽減装置と特定ルータ間にL3フロー単位のポリシールーチングを適用することで,攻撃フローのみを高精度に誘導する方式を検討している.しかし,いずれの場合も,同一サーバへ大容量トラヒックによる攻撃が発生すると,単一のDDoS攻撃軽減装置では処理能力が不足となる可能性がある.そこで,提案方式では,DDoS攻撃軽減装置が輻輳した際に,発側エッジルータ毎に再誘導先DDoS攻撃軽減装置を指定し,異常トラヒックを誘導する.従来方式でも,ルーチングエリアを複数に分割してDDoS攻撃軽減装置を分散配置する方式が考えられるが,各エリア内の異常トラヒックが増加すると,DDoS攻撃軽減装置が輻輳する.提案方式では,このような場合でも,発側エッジルータ単位に異なるDDoS攻撃軽減装置を選択することで,DDoS攻撃軽減装置の輻輳を緩和できる.
- 社団法人電子情報通信学会の論文
- 2007-03-01
著者
-
村山 純一
日本電信電話株式会社 NTT情報流通プラットフォーム研究所
-
八木 毅
日本電信電話株式会社NTT情報流通プラットフォーム研究所
-
田邉 正雄
日本電信電話株式会社NTT情報流通プラットフォーム研究所
-
村山 純一
日本電信電話株式会社ntr情報流通プラットフォーム研究所
-
八木 毅
NTT情報流通プラットフォーム研究所
-
大倉 一浩
日本電信電話株式会社NTTアクセスサービスシステム研究所
-
外山 勝保
日本電信電話株式会社 Ntt情報流通プラットフォーム研究所
-
大倉 一浩
Ntt情報流通プラットフォーム研究所
-
大倉 一浩
日本電信電話株式会社ntt情報流通プラットフォーム研究所
-
田邉 正雄
日本電信電話株式会社 Ntt情報流通プラットフォーム研究所
-
八木 毅
日本電信電話株式会社NTTセキュアプラットフォーム研究所
-
八木 毅
日本電信電話株式会社 NTTセキュアプラットフォーム研究所
関連論文
- 高度VPN通信技術の動向(解析,一般,オーバーレイネットワーク,VPN,DDoS,ネットワークセキュリティ,P2P通信,ネットワークソフトウェア,一般)
- 高度VPN通信技術の動向(オーバーレイネットワーク,VPN,DDoS,ネットワークセキュリティ,P2P通信,ネットワークソフトウェア,一般)
- D-13-4 Webページのブロック間類似度を用いたハイパーリンクの参照箇所推定手法(D-13.知能ソフトウェア工学,一般セッション)
- グループ指向通信を実現するネットワークアーキテクチャの一考察(ネットワーク解析・制御,無線ネットワーク,アドホックネットワーク,センサネットワーク,ユビキタスネットワーク,及び一般)
- B-7-150 コミュニティベースの分散サーバ型情報共有プラットフォームの提案(B-7.情報ネットワーク,一般講演)
- コミュニティ通信を支援するセキュアネットワーキングプラットフォーム(SPX)のアーキテクチャ設計(コミュニティとセキュリティ,インターネットトラヒック,TCP/IP,性能解析・評価,ネットワークモデル及び一般)
- SNSセキュリティ強化のための個人情報を用いたコミュニケーション制御方式(オフィスアプリケーション,ネットワーキング,マネジメント,一般)
- B-7-64 GAVESにおけるレイヤ2エクストラネットサービスの提供方式(B-7. 情報ネットワーク)
- 大規模バックボーンネットワークにおけるアプリケーション異常トラヒック検出方式の提案(セキュリティ,オーバーレイネットワーク,VPN,DDoS,ネットワークセキュリティ,P2P通信,ネットワークソフトウェア,一般)
- アプリケーションレベルでの多重帰属を実現するアプリケーション・コンセントレータ(ネットワーク設計と一般,All IPモバイルネットワーク,マルチメディアモビリティ・コマース,モバイルマルチキャスト/ブロードキャストネットワーク,モバイル・マルチメディアセキュリティ,コンテキスト/位置情報依存サービス,情報家電ネットワーク,NGN,FMC及び一般)
- 複雑ネットワークのトポロジ構造を利用したネットワークマイニングフレームワークとその応用(ネットワーク設計と一般,All IPモバイルネットワーク,マルチメディアモビリティ・コマース,モバイルマルチキャスト/ブロードキャストネットワーク,モバイル・マルチメディアセキュリティ,コンテキスト/位置情報依存サービス,情報家電ネットワーク,NGN,FMC及び一般)
- B-7-34 セキュリティポリシを考慮したアドホック企業間VPN構成モデルの提案(B-7.情報ネットワーク,一般セッション)
- B-7-33 アドホック企業間VPNにおける階層型HTTPデータ転送方式(B-7.情報ネットワーク,一般セッション)
- B-7-32 アドホック企業間VPNにおける集約型ユーザ収容方式(B-7.情報ネットワーク,一般セッション)
- 利用者のコミュニティ情報を利用したオーバレイネットワークのための動的トポロジ再構成手法(トポロジ管理,オーバレイネットワーク,ネットワーク制御,QoS,ルーティング,マルチキャスト及び一般)
- B-7-79 コミュニティ特性を利用したオーバレイネットワーク動的再構成手法(B-7. 情報ネットワーク,一般セッション)
- B-7-50 セキュアネットワーキングプラットフォームにおけるSSOモデルの提案(B-7. 情報ネットワーク,一般セッション)
- B-7-49 VPN多重帰属モデルSPXにおけるASPサーバアクセスのトレース方式(B-7. 情報ネットワーク,一般セッション)
- B-7-5 検索者と検索対象のアクセス頻度の時系列データを用いた検索方式(B-7. 情報ネットワーク,一般セッション)
- BS-6-5 アプリケーションレベルでの多重帰属を実現するアプリケーション・コンセントレータの提案(BS-6.ソーシャルコミュニティを支えるネットワーキング技術,シンポジウム)
- BS-6-4 セキュアネットワーキングプラットフォームにおける階層型コミュニティ管理アーキテクチャの提案(BS-6.ソーシャルコミュニティを支えるネットワーキング技術,シンポジウム)
- BS-6-3 ユーザ端末上のアプリケーションによる複数コミュニティへの多重帰属方式(BS-6.ソーシャルコミュニティを支えるネットワーキング技術,シンポジウム)
- B-7-21 閉域コミュニティへの多重帰属モデルにおけるコミュニティ間メール転送検出方式(B-7.情報ネットワーク,一般講演)
- コミュニティ通信を支援するセキュアネットワーキングプラットフォーム(SPX)のフィージビリティ検証(ネットワークアーキテクチャ,ネットワーク制御,QoS,ルーティング,マルチキャスト及び一般)
- グループ指向通信のためのネットワークアーキテクチャ(ネットワークアーキテクチャ,ネットワーク制御,QoS,ルーティング,マルチキャスト及び一般)
- IP over optical ネットワークにおけるスケーラブルマルチレイヤトラヒックエンジニアリング
- B-7-23 光バースト・テラビット級スーパーネットワークの設計(B-7.情報ネットワーク,一般講演)
- オーバレイネットワークにおける分散型トラヒックモニタ方式(インターネットの新しいサービスとその基盤技術及び一般)
- B-7-56 TSNにおけるカットスルー光パス制御ポリシー(B-7.情報ネットワーク, 通信2)
- B-7-55 TSNにおける分散型トラヒックモニタ方式(B-7.情報ネットワーク, 通信2)
- B-7-20 TSNにおけるTEのダイナミック化(B-7.情報ネットワーク, 通信2)
- 任意の公平性を提供できるスケーラブルIP-VPNフロー制御機構(インターネット)
- B-7-99 TSNにおけるIP/光レイヤ間連携トラヒックエンジニアリング(B-7. 情報ネットワーク, 通信2)
- B-7-98 TSNにおけるリアルタイムトラヒックエンジニアリング技術(B-7. 情報ネットワーク, 通信2)
- テラビット級スーパーネットワークにおけるデマンドベースカットスルー光パス制御方式
- テラビット級スーパーネットワークにおけるデマンドベースカットスルー光パス制御方式
- テラビット級スーパーネットワークにおけるデマンドベースカットスルー光パス制御方式
- テラビット級スーパーネットワークにおけるデマンドベースカットスルー光パス制御方式
- トラヒックエンジニアリングにおける動的フローリダイレクション方式(インターネットの新しいサービスとその基盤技術及び一般)
- B-7-94 TSNにおける光パス割当ポリシーのフレームワーク設計(B-7. 情報ネットワーク)
- B-7-93 TSNにおけるユーザ要求を考慮したカットスルー光パス制御方式(B-7. 情報ネットワーク)
- B-7-91 TSNにおけるネットワーク制御サーバ分散方式の検討(B-7. 情報ネットワーク)
- テラビット級スーパーネットワークにおけるカットスルーIP経路制御方式の評価(セッションB-3)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- テラビット級スーパーネットワークにおけるカットスルー光パス方式の検討(セッションB-3)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- テラビット級スーパーネットワークにおけるカットスルーIP経路制御方式の評価(セッションB-3)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- テラビット級スーパーネットワークにおけるカットスルー光パス方式の検討(セッションB-3)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- テラビット級スーパーネットワークにおけるカットスルーIP経路制御方式の評価(セッションB-3)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- テラビット級スーパーネットワークにおけるカットスルー光パス方式の検討(セッションB-3)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- B-7-64 TSN におけるカットスルー光パス配置アルゴリズムの検討
- B-7-62 TSN におけるレイヤ間連携カットスルー経路制御方式
- B-7-84 TSN におけるカットスルー光パス割当方式の設計
- B-7-83 TSN における光パス制御方式の評価
- B-7-82 TSN における光カットスルー方式の評価
- B-7-81 テラビット級スーパーネットワーク (TSN) の研究開発
- テラビット級スーパーネットワークにおけるマルチレイヤトラヒックエンジニアリングの検討(セッション10)
- テラビット級スーパーネットワークにおけるマルチレイヤトラヒックエンジニアリングの検討
- B-7-123 VNSPにおけるフォトニック-IPv6連携トラヒックエンジニアリング方式
- B-7-35 GNSPにおける二階層型トラヒックエンジニアリング方式
- バックボーンネットワークにおけるフロー情報を用いた攻撃元特定方式の提案(異常検出とセキュリティ)
- 利用者が複数のVPNに多重帰属できる階層化VPNアーキテクチャ(セッションA-3)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- 利用者が複数のVPNに多重帰属できる階層化VPNアーキテクチャ(セッションA-3)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- 利用者が複数のVPNに多重帰属できる階層化VPNアーキテクチャ(セッションA-3)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- B-6-74 サイト間のアドホックなエクストラネット構成方式
- 利用者が複数のVPNに多重帰属できるVPNアーキテクテャの提案(IPバックボーンネットワーク,フォトニックネットワーク及び一般)
- B-6-192 無線 LAN を用いたアドホック VLAN 構成方式
- B-6-39 分散型 VPN における複数 SP 網接続制御
- 分散型VPNサービスにおけるユーザ指向ポリシ管理(セッション10)
- 分散型VPNサービスにおけるユーザ指向ポリシ管理
- 分散型VPNサービス制御フレームワーク
- 分散型VPNサービス制御フレームワーク
- 分散型VPNサービス制御フレームワーク
- フォトニックIPv6転送技術を用いたIPv4-VPNサービスプラットフォーム(VNSP)の設計(テーマ:インターネットトラヒックの計測、分析、及び一般)
- 広域異常トラヒック検知・制御システム(WINDS)のアーキテクチャ (特集 広域異常トラヒック検知・制御システムの研究開発)
- B-7-21 テラビット級スーパーネットワークの設計思想(B-7.情報ネットワーク,一般講演)
- B-7-85 TSN におけるカットスルー IP 経路制御方式の評価
- B-7-100 DDoS攻撃の絞り込み分析方法(B-7.情報ネットワーク,一般セッション)
- BS-5-4 DDoS攻撃軽減装置共用化のためのネットワーク制御選択方式(BS-5. ネットワークサービスのセキュリティ技術の展開,シンポジウムセッション)
- インターネットトラヒック制御システム(i-TRACS)の開発 (特集 広域異常トラヒック検知・制御システムの研究開発)
- DDoS攻撃軽減装置共用化のためのネットワーク制御方式のフィージビリティ検証(セキュリティ,オーバーレイネットワーク,VPN,DDoS,ネットワークセキュリティ,P2P通信,ネットワークソフトウェア,一般)
- 高度VPN通信技術の動向(オーバーレイネットワーク,VPN,DDoS,ネットワークセキュリティ,P2P通信,ネットワークソフトウェア,一般)
- B-7-118 分散型DDoS攻撃軽減装置の負荷分散方式(B-7.情報ネットワーク,一般講演)
- B-7-71 異常トラヒック対策プラットフォームの設計(B-7.情報ネットワーク,一般講演)
- 異常トラヒックの分割制御に基づく分散型DDoS攻撃軽減装置の負荷分散方式(セキュリティ)
- B-7-70 階層型監視制御方式の設計(B-7.情報ネットワーク,一般講演)
- B-7-33 DDoS攻撃軽減装置の共用化のための網制御方式(B-7.情報ネットワーク,一般講演)
- AIMD型のウィンドウフロー制御を利用したIP-VPN公平性制御機構(アクセスネットワーク,ホームネットワーク,IPv6,インターネットの品質制御技術,及び一般)
- B-7-68 GAVESにおける上位レイヤサービスの提供方式の検討(B-7. 情報ネットワーク)
- IP-VPN 公平性制御機構 I2VFC の動的制御パラメータ設定機構
- IP-VPN 公平性制御機構 I2VFC の動的制御パラメータ設定機構
- IP-VPN公平性制御機構I2VFCの動的制御パラメータ設定機構
- IP-VPN公平性制御機構I2VFCの動的制御パラメータ設定機構
- IP-VPN公平性制御機構I2VFCの性能評価(モバイルネットワーク,アドホックネットワーク,センサネットワーク,一般)
- TCP over TCP の性能評価 : TCPトンネルがエンド-エンドのスループットおよび遅延に与える影響(モバイルネットワーク,アドホックネットワーク,センサネットワーク,一般)
- QOS公平性を制御する選択的バックプレッシャ方式の設計と評価
- QOS公平性を制御する選択的バックプレッシャ方式の設計と評価
- パケット通信網におけるスケーラブルなQOS公平性制御アーキテクチャ(コンテンツデリバリ技術及び一般)
- DDoS攻撃軽減装置スクラビングボックス共用化のためのネットワーク制御方式の評価(トラヒック解析,ネットワーク制御,QoS,ルーチング,マルチキャスト及び一般)
- B-7-82 コンテンツセントリックネットワークにおいてグループ単位の閉域性を実現するルータ仮想化手法の一提案(B-7.情報ネットワーク,一般セッション)
- B-7-78 クラウド環境におけるライブマイグレーションとトラヒックエンジニアリングの相互作用に関する一考察(B-7.情報ネットワーク,一般セッション)
- B-7-77 クラウド環境におけるライブマイグレーションとトラヒックエンジニアリングの統合制御に関する一考察(B-7.情報ネットワーク,一般セッション)