ページアクセスの挙動解析に基づいたHTTP-GET Flood攻撃の検知手法(セッション2)

概要

論文の詳細を見る
近年,Webサーバに対するサービス拒否(DoS:Denial of Service)攻撃や分散型サービス拒否(DDoS:Distributed DoS)攻撃による被害が深刻となっている.これらの攻撃の中には,正常な通信プロトコルで多量の通信を発生させる攻撃もあり,サーバ側での正常な通信と攻撃とを見分けることが難しく,既存のセキュリティ対策技術であるウイルス検知システム(VDS:Virus Detection System)や侵入検知システム(IDS:Intrusion Detection System)では検知できないといった問題がある.DoS攻撃の中でも,HTTPプロトコルのGETメソッドを悪用したHTTP-GET flood攻撃による被害が発生しており,実際にHTTPサーバがダウンし,サービスの遅延やサーバの停止といった被害が発生している.そこで本論文では,HTTPサーバのアクセスログから,ページのアクセス挙動を解析することで,上記の洋はHTTP-GET flood攻撃を検知する方式を提案する.これは,HTTPサーバのアクセスログから,1)コンピュータウイルスなどからの攻撃では,攻撃端末が同じ振る舞いを持つことに注目し,共通する閲覧順序を持つクライアントを攻撃クライアントとみなす手法,2)本来のクライアントは閲覧ページの情報量が大きな場合に閲覧時間が長くなることに注目して,情報量に依存しない閲覧時間のアクセスを攻撃とみなす手法の2通りから構成される.実際に運用されているHTTPサーバのアクセスログを用いた評価により,HTTP-GET flood攻撃を迅速に検知できることを確認し,提案方式が本来のクライアントと機械的なアクセスを見分ける手法として有効であることを示す.
2007-05-25

ページアクセスの挙動解析に基づいたHTTP-GET Flood攻撃の検知手法(セッション2)

スポンサーリンク

概要

著者

関連論文

スポンサーリンク