OSPFを利用したIP偽装パケット検知機能FSNの実現方法

概要

論文の詳細を見る
今日のインターネットにおいて、DDoS攻撃やvirus,worm等様々なセキュリティ問題が発生している。特にDDoS攻撃は、攻撃の検知は容易ではなく、大変深刻な問題となっている。そこで我々は、攻撃者の属するISP等のネットワークにおいて、攻撃者最大の特徴である送信元IPアドレスの偽装を検知しフィルタリングすることで、攻撃を軽減するFSN手法を提案している。FSN手法は、トポロジ情報を用いて偽装検知用のテーブルを作成し、それを基に不正なアドレスを持つパケットをフィルタリングする。トポロジ情報は、ISPネットワークにおいて一般的に用いられているリンクステート型のルーチングプロトコルから得られるものであり、実用的な手法であるといえる。しかしながら、ルーチングプロトコルの持つトポロジとFSN手法が求めるトポロジには違いがある。そこで、ルーチングプロトコルの制御メッセージを利用することで、これらの差分を補う方法を提案する。これにより、FSN手法において必要十分なトポロジ情報を取得することができる。すなわちFSN手法は効率的かつ現実的な手法であるといえる。
2007-03-01