DoS攻撃に対する偽造耐性をもつ改良パケットマーキング法の提案と評価(セッション2-C : ネットワーク攻撃監視・防御(1))

スポンサーリンク

概要

論文の詳細を見る
DDoS攻撃に対する有効な対策の一つに,パケットマーキング法を用いたパケットフィルタリング技術がある.これは,送られてくるIPデータグラムのパケット(以下パケットと呼ぶ)に,ルータのアドレスなどの経路情報に基づいてマーキングを行い,パケットを廃棄する技術である.通常攻撃者は多数存在し,なおかつパケット中のパラメータを偽造して送ってくるので,それぞれのパケットが送られてくる攻撃経路に対して一意なマーキング値を計算することは難しい.そこで筆者らは,上記の偽造に対してより耐性を持つ方式(以下提案方式1と呼ぶ)と,16ホップ以上の経路情報をマーキングする方式(提案方式1+2と呼ぶ)を提案し,実験を定性的に評価した[8].本研究は,[8]に示す実験的評価の裏づけとなる理論的根拠を示し,さらに実験を改良することで提案方式1,1+2いずれもPi方式よりもよいマーキングを行うことを示す.
一般社団法人情報処理学会の論文
2007-03-01

著者

関連論文

もっと見る

スポンサーリンク