ネットワーク状態適応型タイマを用いたSYN Flood Attack防御技術の検討(ネットワークセキュリティ,NGN,VoIP,コンテンツ配信,IPv6,次世代ネットワーク及び一般)
スポンサーリンク
概要
- 論文の詳細を見る
近年の急速なインターネットの発達によって,ネットワークの社会的役割が大きくなるに伴い,そのセキュリティ対策が急務となっている.悪意を持った第三者がサービスを提供するサーバに攻撃を行い,一般ユーザの利用を妨げる分散サービス拒否(DDoS) Attackが深刻な問題となっており,早急な対策が望まれる.特に, TCPの接続手順である3-way handshakeに内在する脆弱性を突く形で行われるSYN Flood Attackは,簡単な方法でサーバを接続拒否状態に陥らせることができるため,現在最も多く行われており, DDOS Attackの約90%に相当する.インターネットでは,ネットワークリソースの管理手法としてsoft-stateの考え方が用いられている.これは,利用者からの明示的な要求がなくてもタイムアウト制御によってリソースを開放する機構のことで,システムがデッドロック状態に陥るのを回避する効果がある.タイマ値をネットワーク状態に依存して変化させることは, soft-stateの特性を適応的に活用できる可能性がある.本稿では, SYN Flood Attackの防御技術として,サーバが3-way handshake時のハーフオープン状態をタイムアウトするタイマ値をネットワーク状態に適応して変化させる技術(adaptive timer)を提案し,シミュレーションによってその性能を評価する.
- 2007-06-14
著者
-
今瀬 真
大阪大学大学院情報科学研究科
-
会田 雅樹
首都大学東京システムデザイン学部
-
会田 雅樹
Nttアドバンステクノロジ(株)トラヒックリサーチセンター
-
村田 正幸
大阪大学大学院基礎工学研究科
-
赤池 大史
首都大学東京大学院システムデザイン研究科
-
赤池 大史
首都大学東京 大学院システムデザイン研究科
-
村田 正幸
大阪大学大学院 基礎工学研究科 情報数理系専攻
関連論文
- レイヤ1帯域オンデマンドサービスを用いたSINET3上でのiSCSI多重度制御機構の性能評価(ポストIPネットワーキング,ネットワークモデル,インターネットトラヒック,TCP/IP,マルチメディア通信,ネットワーク管理,リソース管理,プライベートネットワーク,NW安全性及び一般)
- レイヤ1帯域予約モデル上でのTCP多重度数制御手法の特性解析(ネットワーク高信頼化)
- D-8-18 シェリングモデルに基づくエージェントの移動相互行為の効率性に与える影響(D-8. 人工知能と知識処理,一般セッション)
- ノードの多様性を考慮したP2Pオーバレイネットワークのためのトポロジ構成法(ネットワーク解析・設計,モバイルネットワーク,マルチメディア通信,WEBサービス及び一般)
- D-13-4 Webページのブロック間類似度を用いたハイパーリンクの参照箇所推定手法(D-13.知能ソフトウェア工学,一般セッション)
- 逆拡散ポテンシャルを用いたアドホックネットワークの自律分散クラスタリング (情報ネットワーク)
- 広域グリッドコンピューティングにおけるデータ転送プロトコルGridFTPのパラメータ設定方法に関する検討(インターネットの測定・性能評価技術,及び一般)
- 再試行を含む通信システムのための準静的な安定性評価法(インターネット性能評価の新潮流)
- BS-4-2 再試行のあるIP電話システムの安定運用を目的とした準静的アプローチによるシステム安定性評価技術の提案(II)(BS-4. ネットワークサービスの安定運用を支える技術と動向,シンポジウムセッション)
- BS-4-1 再試行のあるIP電話システムの安定運用を目的とした準静的アプローチによるシステム安定性評価技術の提案(I)(BS-4. ネットワークサービスの安定運用を支える技術と動向,シンポジウムセッション)
- グループ指向通信を実現するネットワークアーキテクチャの一考察(ネットワーク解析・制御,無線ネットワーク,アドホックネットワーク,センサネットワーク,ユビキタスネットワーク,及び一般)
- B-7-152 コミュニティ通信における多重帰属を実現するWebコンセントレータの提案(B-7.情報ネットワーク,一般講演)
- B-7-150 コミュニティベースの分散サーバ型情報共有プラットフォームの提案(B-7.情報ネットワーク,一般講演)
- コミュニティ通信を支援するセキュアネットワーキングプラットフォーム(SPX)のアーキテクチャ設計(コミュニティとセキュリティ,インターネットトラヒック,TCP/IP,性能解析・評価,ネットワークモデル及び一般)
- SNSセキュリティ強化のための個人情報を用いたコミュニケーション制御方式(オフィスアプリケーション,ネットワーキング,マネジメント,一般)
- アプリケーションレベルでの多重帰属を実現するアプリケーション・コンセントレータ(ネットワーク設計と一般,All IPモバイルネットワーク,マルチメディアモビリティ・コマース,モバイルマルチキャスト/ブロードキャストネットワーク,モバイル・マルチメディアセキュリティ,コンテキスト/位置情報依存サービス,情報家電ネットワーク,NGN,FMC及び一般)
- 複雑ネットワークのトポロジ構造を利用したネットワークマイニングフレームワークとその応用(ネットワーク設計と一般,All IPモバイルネットワーク,マルチメディアモビリティ・コマース,モバイルマルチキャスト/ブロードキャストネットワーク,モバイル・マルチメディアセキュリティ,コンテキスト/位置情報依存サービス,情報家電ネットワーク,NGN,FMC及び一般)
- B-7-34 セキュリティポリシを考慮したアドホック企業間VPN構成モデルの提案(B-7.情報ネットワーク,一般セッション)
- B-7-33 アドホック企業間VPNにおける階層型HTTPデータ転送方式(B-7.情報ネットワーク,一般セッション)
- B-7-32 アドホック企業間VPNにおける集約型ユーザ収容方式(B-7.情報ネットワーク,一般セッション)
- 利用者のコミュニティ情報を利用したオーバレイネットワークのための動的トポロジ再構成手法(トポロジ管理,オーバレイネットワーク,ネットワーク制御,QoS,ルーティング,マルチキャスト及び一般)
- B-7-79 コミュニティ特性を利用したオーバレイネットワーク動的再構成手法(B-7. 情報ネットワーク,一般セッション)
- B-7-50 セキュアネットワーキングプラットフォームにおけるSSOモデルの提案(B-7. 情報ネットワーク,一般セッション)
- B-7-49 VPN多重帰属モデルSPXにおけるASPサーバアクセスのトレース方式(B-7. 情報ネットワーク,一般セッション)
- B-7-5 検索者と検索対象のアクセス頻度の時系列データを用いた検索方式(B-7. 情報ネットワーク,一般セッション)
- BS-6-5 アプリケーションレベルでの多重帰属を実現するアプリケーション・コンセントレータの提案(BS-6.ソーシャルコミュニティを支えるネットワーキング技術,シンポジウム)
- BS-6-4 セキュアネットワーキングプラットフォームにおける階層型コミュニティ管理アーキテクチャの提案(BS-6.ソーシャルコミュニティを支えるネットワーキング技術,シンポジウム)
- BS-6-3 ユーザ端末上のアプリケーションによる複数コミュニティへの多重帰属方式(BS-6.ソーシャルコミュニティを支えるネットワーキング技術,シンポジウム)
- B-7-21 閉域コミュニティへの多重帰属モデルにおけるコミュニティ間メール転送検出方式(B-7.情報ネットワーク,一般講演)
- コミュニティ通信を支援するセキュアネットワーキングプラットフォーム(SPX)のフィージビリティ検証(ネットワークアーキテクチャ,ネットワーク制御,QoS,ルーティング,マルチキャスト及び一般)
- グループ指向通信のためのネットワークアーキテクチャ(ネットワークアーキテクチャ,ネットワーク制御,QoS,ルーティング,マルチキャスト及び一般)
- 利用者が複数のVPNに多重帰属できるVPNアーキテクチャの提案と実装(ネットワークサービス基礎)
- 任意の公平性を提供できるスケーラブルIP-VPNフロー制御機構(インターネット)
- サイバーソサイエティを実現するリング型P2P-VPN技術(無線ネットワーク, アドホックネットワーク, センサネットワーク, ユビキタスネットワーク及び一般)
- B-7-16 アドホックネットワークの自律分散クラスタリング法の検討(B-7.情報ネットワーク,一般セッション)
- ネットワークのスケールフリー構造がTCP性能に与える影響(ネットワークモデル化,IPバックボーンネットワーク,MPLS,GMPLS,フォトニックネットワーク及び一般)
- 論文の引用・共著関係から何が分かるか? : ネットワーク分析手法からのアプローチ(トラヒック解析, 無線ネットワーク,アドホックネットワーク,センサネットワーク及び一般)
- ネットワークのスケールフリー構造がエンド-エンド性能に与える影響に関する一考察(インターネットの新しいサービスとその基盤技術及び一般)
- VANETのための遅延耐性を有するブロードキャスト通信方式の特性分析(ネットワークコーディング,解析,マルチホップ,メッシュネットワーク,ネットワーク符号化,無線通信一般)
- B-7-99 広域・広帯域ネットワークにおけるIP-SANプロトコルのためのスループット最大化機構(B-7.情報ネットワーク,一般セッション)
- ソーシャルネットワークのトポロジ構造を用いた開発型オンラインコミュニティの成功度推定手法(ソーシャルNW,トポロジ,オーバーレイネットワーク,VPN,DDoS,ネットワークセキュリティ,P2P通信,ネットワークソフトウェア,一般)
- 異種のフローが混在するネットワークに対応したフローレベルシミュレータの設計と実装(ネットワーク設計,トラヒック解析,NGN,VoIP,FMC,コンテンツ配信,IPv6及び一般)
- TCPコネクション多重度制御がiSCSIスループットに与える影響(TCP,ネットワーク制御,QoS,ルーティング,マルチキャスト及び一般)
- B-7-138 異種のTCPフローが混在するネットワークに対応したフローレベルシミュレータ(B-7. 情報ネットワーク,一般セッション)
- B-7-15 逆拡散ポテンシャルによる自律分散的構造形成技術の検討(B-7.情報ネットワーク,一般セッション)
- 複数のフィードバックループをモデル化したTCPの特性解析(アクセスネットワーク,ホームネットワーク及び一般)
- 複数のフィードバックループをモデル化したTCPの特性解析
- 広域グリッドコンピューティングのための制御理論にもとづく動的資源管理方式(新しいネットワークのモデル化と性能評価及び一般)
- 近接作用に基づく自律分散的構造形成技術の検討(ポストIPネットワーキング,ネットワークモデル,インターネットトラヒック,TCP/IP,マルチメディア通信,ネットワーク管理,リソース管理,プライべートネットワーク,NW安全性,及び一般)
- 逆拡散ポテンシャルを用いたアドホックネットワークの自律分散クラスタリング(システム・プラットフォーム)
- BS-12-2 くりこみ変換を利用した新しい自律分散制御の考察(BS-12.イノベーティブな未来社会構築に向けた新世代ネットワークのアーキテクチャと要素技術,シンポジウムセッション)
- B-7-55 再試行トラヒックを考慮したWebシステムの安定性に関する考察(B-7. 情報ネットワーク,一般セッション)
- 並列シミュレーションの高速化のためのリンク間トラヒック量にもとづくネットワークモデル分割法に関する検討(セッションB-4)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- 並列シミュレーションの高速化のためのリンク間トラヒック量にもとづくネットワークモデル分割法に関する検討(セッションB-4)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- 並列シミュレーションの高速化のためのリンク間トラヒック量にもとづくネットワークモデル分割法に関する検討(セッションB-4)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- 利用者が複数のVPNに多重帰属できる階層化VPNアーキテクチャ(セッションA-3)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- 利用者が複数のVPNに多重帰属できる階層化VPNアーキテクチャ(セッションA-3)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- 利用者が複数のVPNに多重帰属できる階層化VPNアーキテクチャ(セッションA-3)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- 利用者が複数のVPNに多重帰属できるVPNアーキテクテャの提案(IPバックボーンネットワーク,フォトニックネットワーク及び一般)
- 分散型VPNサービスにおけるユーザ指向ポリシ管理(セッション10)
- 分散型VPNサービスにおけるユーザ指向ポリシ管理
- 分散環境でのデータ管理におけるソフトステートのロバスト性の評価(インターネットの測定・性能評価技術及び一般)
- 流体近似法を用いたアクティブキュー管理機構 DRED のモデル化および性能評価(インターネットの新しいサービスとその基盤技術及び一般)
- B-7-67 逆拡散ポテンシャルを用いた自律分散クラスタリング技術の2次元格子状ネットワークへの適用(B-7.情報ネットワーク,一般セッション)
- B-7-66 任意のネットワークトポロジに適用可能な自律分散的構造形成技術の検討(B-7.情報ネットワーク,一般セッション)
- ネットワーク状態適応型タイマを用いたSYN Flood Attack防御技術の検討(ネットワークセキュリティ,NGN,VoIP,コンテンツ配信,IPv6,次世代ネットワーク及び一般)
- 利用者の多重帰属を実現する VPN のプロトタイプ実装(インターネットの新しいサービスとその基盤技術及び一般)
- クラスライブラリーインタフェースの成熟度評価方法
- B-7-191 GridFTPのための並列コネクション数調整機構の実装と評価(B-7.情報ネットワーク,一般講演)
- 広域・広帯域ネットワークのためのGridFTP自動パラメータ設定機構の実装と評価(コンテンツ配信)
- サイバーソサイエティを実現する仮想網技術の動向
- AIMD型のウィンドウフロー制御を利用したIP-VPN公平性制御機構(アクセスネットワーク,ホームネットワーク,IPv6,インターネットの品質制御技術,及び一般)
- IP-VPN 公平性制御機構 I2VFC の動的制御パラメータ設定機構
- IP-VPN 公平性制御機構 I2VFC の動的制御パラメータ設定機構
- IP-VPN公平性制御機構I2VFCの動的制御パラメータ設定機構
- IP-VPN公平性制御機構I2VFCの性能評価(モバイルネットワーク,アドホックネットワーク,センサネットワーク,一般)
- ネットワーク分析手法を用いた企業間の取引関係ネットワーク分析(アクセスネットワーク, ホームネットワーク, IPv6, インターネットの品質制御技術及び一般)
- TCP over TCP の性能評価 : TCPトンネルがエンド-エンドのスループットおよび遅延に与える影響(モバイルネットワーク,アドホックネットワーク,センサネットワーク,一般)
- 動的帯域予約ネットワーク上でのiSCSIセッション多重度制御手法の特性解析
- サーバのストレージ特性に基づいた並列ダウンロード手法(コンテンツ配信)
- B-7-82 コンテンツセントリックネットワークにおいてグループ単位の閉域性を実現するルータ仮想化手法の一提案(B-7.情報ネットワーク,一般セッション)
- B-7-78 クラウド環境におけるライブマイグレーションとトラヒックエンジニアリングの相互作用に関する一考察(B-7.情報ネットワーク,一般セッション)
- B-7-77 クラウド環境におけるライブマイグレーションとトラヒックエンジニアリングの統合制御に関する一考察(B-7.情報ネットワーク,一般セッション)
- 地理的に離れたデータセンタ間の負荷分散における電力比例性の影響の評価 (情報ネットワーク)
- 生物に着想を得たセンサネットワークのための適応的な通信機構の提案と評価(ユビキタス・センサネットワーク・プラットフォーム,一般)
- B-7-58 ソーシャルネットワークにおけるリンク重みの有無がノードの中心性指標に与える影響に関する一考察(B-7.情報ネットワーク,一般セッション)
- 複雑ネットワークのトポロジ構造を用いたノード特性の再帰的推定手法(トラヒック解析・制御(2),インターネットトラヒック,TCP/IP,性能解析・評価,ネットワークモデル及び一般)
- インターネットにおけるルータ間の輻輳伝播現象(デモ,ポスターセッション,VPN, NAT,ネットワークセキュリティ,DDoS, P2P及び一般)
- インターネットにおけるルータ間の輻輳伝播現象(デモ,ポスターセッション,VPN,NAT,ネットワークセキュリティ,DDoS,P2P及び一般)
- インターネットにおけるルータ間の輻輳伝播現象(デモ,ポスターセッション,VPN, NAT,ネットワークセキュリティ,DDoS, P2P及び一般)
- Webページのブロック間類似度を用いたハイパーリンクの参照箇所推定(自律分散ネットワーク,P2Pネットワーク,オーバーレイネットワーク,マルチキャスト,セッション管理,インターネットトラヒック,コンテンツ配信,コンテンツ流通,コンテンツセキュリティ及び一般)
- ソーシャルネットワークのトポロジ構造を用いた開発型オンラインコミュニティのリーダシップ推定手法(トラヒック計測・制御,ポリシー管理,ネットワーク異常検知,信頼性,認証,ID/名前空間,ネットワークセキュリティ,プライバシー,VPN,DDoS及び一般)
- 多数のクライアントによる利用に適した並列ダウンロードのためのサーバ選択手法
- データグリッドにおけるデータ転送を考慮したローカルスケジューリング手法
- データグリッドにおける複数サイトからの動的並列ファイル転送手法
- データグリッドにおけるデータ転送を考慮したローカルスケジューリング手法
- データグリッドにおける複数サイトからの動的並列ファイル転送手法
- データグリッドにおけるデータ転送を考慮したローカルスケジューリング手法
- データグリッドにおける複数サイトからの動的並列ファイル転送手法
- データグリッドにおける複数サイトからの並列ファイル転送のための静的ファイル分割手法(アクセスネットワーク,ホームネットワーク及び一般)