DDoS攻撃軽減装置共用化のためのネットワーク制御方式のフィージビリティ検証(セキュリティ,オーバーレイネットワーク,VPN,DDoS,ネットワークセキュリティ,P2P通信,ネットワークソフトウェア,一般)
スポンサーリンク
概要
- 論文の詳細を見る
本稿では,異常トラヒックをポイントツーポイント型で迂回転送する方式に関して,机上および実機によりフィージビリティ評価を行った結果を報告する.注目する迂回転送方式は,ネットワークの出口側ルータに集まってきた異常トラヒックをDDoS攻撃軽減装置へ迂回してDDoS攻撃パケットを除去し,正常トラヒックのみを再び出口側ルータへ戻すために用いられる.このような迂回転送方式を実現する実装技術としては,MPLSネットワークのLSP,IPネットワークのGREトンネル,あるいは,ホップバイホップにポリシールーチングを行う技術などがある.そこで,最初にこれらの技術の比較評価を机上で行った.また,その結果を踏まえて,ホップバイホップにポリシールーチングを行う技術に着目し,これについての集中型のオペレーションをサポートする技術の実装を行った.実装した技術では,1つのサーバが複数のルータにポリシールートをホップバイホップに設定していくため,サーバ負荷の増加や迂回経路の設定時間の増加が懸念される.これらの懸念については,迂回開始ポイントである出口側ルータへの設定以外を並列処理することにより,解消することが期待できる.そこで,実機によるフィージビリティ検証を行い,この効果を確認した.この検証では,制御ルータ数が2桁程度であればサーバ処理時間が200ミリ秒以下となるという結果から,サーバ処理時間が制御時間に与える影響は無視できるという結論が得られた.結論として,異常トラヒックの迂回転送方式には,ホップバイホップのポリシールーチング技術を用いることが,迂回転送時の転送オーバヘッド低減という面から好ましいことがわかった.
- 社団法人電子情報通信学会の論文
- 2007-09-13
著者
-
村山 純一
日本電信電話株式会社 NTT情報流通プラットフォーム研究所
-
桑原 健
日本電信電話株式会社NTT 情報流通プラットフォーム研究所
-
八木 毅
日本電信電話株式会社NTT情報流通プラットフォーム研究所
-
村山 純一
日本電信電話株式会社ntr情報流通プラットフォーム研究所
-
八木 毅
NTT情報流通プラットフォーム研究所
-
桑原 健
日本電信電話株式会社 Ntt情報流通プラットフォーム研究所
-
八木 毅
日本電信電話株式会社NTTセキュアプラットフォーム研究所
関連論文
- 高度VPN通信技術の動向(解析,一般,オーバーレイネットワーク,VPN,DDoS,ネットワークセキュリティ,P2P通信,ネットワークソフトウェア,一般)
- 高度VPN通信技術の動向(オーバーレイネットワーク,VPN,DDoS,ネットワークセキュリティ,P2P通信,ネットワークソフトウェア,一般)
- D-13-4 Webページのブロック間類似度を用いたハイパーリンクの参照箇所推定手法(D-13.知能ソフトウェア工学,一般セッション)
- グループ指向通信を実現するネットワークアーキテクチャの一考察(ネットワーク解析・制御,無線ネットワーク,アドホックネットワーク,センサネットワーク,ユビキタスネットワーク,及び一般)
- B-7-150 コミュニティベースの分散サーバ型情報共有プラットフォームの提案(B-7.情報ネットワーク,一般講演)
- コミュニティ通信を支援するセキュアネットワーキングプラットフォーム(SPX)のアーキテクチャ設計(コミュニティとセキュリティ,インターネットトラヒック,TCP/IP,性能解析・評価,ネットワークモデル及び一般)
- SNSセキュリティ強化のための個人情報を用いたコミュニケーション制御方式(オフィスアプリケーション,ネットワーキング,マネジメント,一般)
- B-7-64 GAVESにおけるレイヤ2エクストラネットサービスの提供方式(B-7. 情報ネットワーク)
- 大規模バックボーンネットワークにおけるアプリケーション異常トラヒック検出方式の提案(セキュリティ,オーバーレイネットワーク,VPN,DDoS,ネットワークセキュリティ,P2P通信,ネットワークソフトウェア,一般)
- アプリケーションレベルでの多重帰属を実現するアプリケーション・コンセントレータ(ネットワーク設計と一般,All IPモバイルネットワーク,マルチメディアモビリティ・コマース,モバイルマルチキャスト/ブロードキャストネットワーク,モバイル・マルチメディアセキュリティ,コンテキスト/位置情報依存サービス,情報家電ネットワーク,NGN,FMC及び一般)
- 複雑ネットワークのトポロジ構造を利用したネットワークマイニングフレームワークとその応用(ネットワーク設計と一般,All IPモバイルネットワーク,マルチメディアモビリティ・コマース,モバイルマルチキャスト/ブロードキャストネットワーク,モバイル・マルチメディアセキュリティ,コンテキスト/位置情報依存サービス,情報家電ネットワーク,NGN,FMC及び一般)
- B-7-34 セキュリティポリシを考慮したアドホック企業間VPN構成モデルの提案(B-7.情報ネットワーク,一般セッション)
- B-7-33 アドホック企業間VPNにおける階層型HTTPデータ転送方式(B-7.情報ネットワーク,一般セッション)
- B-7-32 アドホック企業間VPNにおける集約型ユーザ収容方式(B-7.情報ネットワーク,一般セッション)
- 利用者のコミュニティ情報を利用したオーバレイネットワークのための動的トポロジ再構成手法(トポロジ管理,オーバレイネットワーク,ネットワーク制御,QoS,ルーティング,マルチキャスト及び一般)
- B-7-79 コミュニティ特性を利用したオーバレイネットワーク動的再構成手法(B-7. 情報ネットワーク,一般セッション)
- B-7-50 セキュアネットワーキングプラットフォームにおけるSSOモデルの提案(B-7. 情報ネットワーク,一般セッション)
- B-7-49 VPN多重帰属モデルSPXにおけるASPサーバアクセスのトレース方式(B-7. 情報ネットワーク,一般セッション)
- B-7-5 検索者と検索対象のアクセス頻度の時系列データを用いた検索方式(B-7. 情報ネットワーク,一般セッション)
- BS-6-5 アプリケーションレベルでの多重帰属を実現するアプリケーション・コンセントレータの提案(BS-6.ソーシャルコミュニティを支えるネットワーキング技術,シンポジウム)
- BS-6-4 セキュアネットワーキングプラットフォームにおける階層型コミュニティ管理アーキテクチャの提案(BS-6.ソーシャルコミュニティを支えるネットワーキング技術,シンポジウム)
- BS-6-3 ユーザ端末上のアプリケーションによる複数コミュニティへの多重帰属方式(BS-6.ソーシャルコミュニティを支えるネットワーキング技術,シンポジウム)
- B-7-21 閉域コミュニティへの多重帰属モデルにおけるコミュニティ間メール転送検出方式(B-7.情報ネットワーク,一般講演)
- コミュニティ通信を支援するセキュアネットワーキングプラットフォーム(SPX)のフィージビリティ検証(ネットワークアーキテクチャ,ネットワーク制御,QoS,ルーティング,マルチキャスト及び一般)
- グループ指向通信のためのネットワークアーキテクチャ(ネットワークアーキテクチャ,ネットワーク制御,QoS,ルーティング,マルチキャスト及び一般)
- IP over optical ネットワークにおけるスケーラブルマルチレイヤトラヒックエンジニアリング
- B-7-23 光バースト・テラビット級スーパーネットワークの設計(B-7.情報ネットワーク,一般講演)
- オーバレイネットワークにおける分散型トラヒックモニタ方式(インターネットの新しいサービスとその基盤技術及び一般)
- B-7-56 TSNにおけるカットスルー光パス制御ポリシー(B-7.情報ネットワーク, 通信2)
- B-7-55 TSNにおける分散型トラヒックモニタ方式(B-7.情報ネットワーク, 通信2)
- B-7-20 TSNにおけるTEのダイナミック化(B-7.情報ネットワーク, 通信2)
- 任意の公平性を提供できるスケーラブルIP-VPNフロー制御機構(インターネット)
- B-7-99 TSNにおけるIP/光レイヤ間連携トラヒックエンジニアリング(B-7. 情報ネットワーク, 通信2)
- B-7-98 TSNにおけるリアルタイムトラヒックエンジニアリング技術(B-7. 情報ネットワーク, 通信2)
- テラビット級スーパーネットワークにおけるデマンドベースカットスルー光パス制御方式
- テラビット級スーパーネットワークにおけるデマンドベースカットスルー光パス制御方式
- テラビット級スーパーネットワークにおけるデマンドベースカットスルー光パス制御方式
- テラビット級スーパーネットワークにおけるデマンドベースカットスルー光パス制御方式
- トラヒックエンジニアリングにおける動的フローリダイレクション方式(インターネットの新しいサービスとその基盤技術及び一般)
- B-7-94 TSNにおける光パス割当ポリシーのフレームワーク設計(B-7. 情報ネットワーク)
- B-7-93 TSNにおけるユーザ要求を考慮したカットスルー光パス制御方式(B-7. 情報ネットワーク)
- B-7-91 TSNにおけるネットワーク制御サーバ分散方式の検討(B-7. 情報ネットワーク)
- テラビット級スーパーネットワークにおけるカットスルーIP経路制御方式の評価(セッションB-3)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- テラビット級スーパーネットワークにおけるカットスルー光パス方式の検討(セッションB-3)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- テラビット級スーパーネットワークにおけるカットスルーIP経路制御方式の評価(セッションB-3)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- テラビット級スーパーネットワークにおけるカットスルー光パス方式の検討(セッションB-3)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- テラビット級スーパーネットワークにおけるカットスルーIP経路制御方式の評価(セッションB-3)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- テラビット級スーパーネットワークにおけるカットスルー光パス方式の検討(セッションB-3)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- B-7-64 TSN におけるカットスルー光パス配置アルゴリズムの検討
- B-7-62 TSN におけるレイヤ間連携カットスルー経路制御方式
- B-7-84 TSN におけるカットスルー光パス割当方式の設計
- B-7-83 TSN における光パス制御方式の評価
- B-7-82 TSN における光カットスルー方式の評価
- B-7-81 テラビット級スーパーネットワーク (TSN) の研究開発
- テラビット級スーパーネットワークにおけるマルチレイヤトラヒックエンジニアリングの検討(セッション10)
- テラビット級スーパーネットワークにおけるマルチレイヤトラヒックエンジニアリングの検討
- B-7-123 VNSPにおけるフォトニック-IPv6連携トラヒックエンジニアリング方式
- B-7-35 GNSPにおける二階層型トラヒックエンジニアリング方式
- バックボーンネットワークにおけるフロー情報を用いた攻撃元特定方式の提案(異常検出とセキュリティ)
- 利用者が複数のVPNに多重帰属できる階層化VPNアーキテクチャ(セッションA-3)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- 利用者が複数のVPNに多重帰属できる階層化VPNアーキテクチャ(セッションA-3)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- 利用者が複数のVPNに多重帰属できる階層化VPNアーキテクチャ(セッションA-3)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- B-6-74 サイト間のアドホックなエクストラネット構成方式
- 利用者が複数のVPNに多重帰属できるVPNアーキテクテャの提案(IPバックボーンネットワーク,フォトニックネットワーク及び一般)
- B-6-192 無線 LAN を用いたアドホック VLAN 構成方式
- B-6-39 分散型 VPN における複数 SP 網接続制御
- 分散型VPNサービスにおけるユーザ指向ポリシ管理(セッション10)
- 分散型VPNサービスにおけるユーザ指向ポリシ管理
- 分散型VPNサービス制御フレームワーク
- 分散型VPNサービス制御フレームワーク
- 分散型VPNサービス制御フレームワーク
- フォトニックIPv6転送技術を用いたIPv4-VPNサービスプラットフォーム(VNSP)の設計(テーマ:インターネットトラヒックの計測、分析、及び一般)
- 広域異常トラヒック検知・制御システム(WINDS)のアーキテクチャ (特集 広域異常トラヒック検知・制御システムの研究開発)
- B-7-21 テラビット級スーパーネットワークの設計思想(B-7.情報ネットワーク,一般講演)
- B-7-85 TSN におけるカットスルー IP 経路制御方式の評価
- B-7-100 DDoS攻撃の絞り込み分析方法(B-7.情報ネットワーク,一般セッション)
- BS-5-4 DDoS攻撃軽減装置共用化のためのネットワーク制御選択方式(BS-5. ネットワークサービスのセキュリティ技術の展開,シンポジウムセッション)
- インターネットトラヒック制御システム(i-TRACS)の開発 (特集 広域異常トラヒック検知・制御システムの研究開発)
- DDoS攻撃軽減装置共用化のためのネットワーク制御方式のフィージビリティ検証(セキュリティ,オーバーレイネットワーク,VPN,DDoS,ネットワークセキュリティ,P2P通信,ネットワークソフトウェア,一般)
- 高度VPN通信技術の動向(オーバーレイネットワーク,VPN,DDoS,ネットワークセキュリティ,P2P通信,ネットワークソフトウェア,一般)
- B-7-118 分散型DDoS攻撃軽減装置の負荷分散方式(B-7.情報ネットワーク,一般講演)
- B-7-71 異常トラヒック対策プラットフォームの設計(B-7.情報ネットワーク,一般講演)
- 異常トラヒックの分割制御に基づく分散型DDoS攻撃軽減装置の負荷分散方式(セキュリティ)
- B-7-70 階層型監視制御方式の設計(B-7.情報ネットワーク,一般講演)
- B-7-33 DDoS攻撃軽減装置の共用化のための網制御方式(B-7.情報ネットワーク,一般講演)
- AIMD型のウィンドウフロー制御を利用したIP-VPN公平性制御機構(アクセスネットワーク,ホームネットワーク,IPv6,インターネットの品質制御技術,及び一般)
- B-7-68 GAVESにおける上位レイヤサービスの提供方式の検討(B-7. 情報ネットワーク)
- IP-VPN 公平性制御機構 I2VFC の動的制御パラメータ設定機構
- IP-VPN 公平性制御機構 I2VFC の動的制御パラメータ設定機構
- IP-VPN公平性制御機構I2VFCの動的制御パラメータ設定機構
- IP-VPN公平性制御機構I2VFCの動的制御パラメータ設定機構
- IP-VPN公平性制御機構I2VFCの性能評価(モバイルネットワーク,アドホックネットワーク,センサネットワーク,一般)
- TCP over TCP の性能評価 : TCPトンネルがエンド-エンドのスループットおよび遅延に与える影響(モバイルネットワーク,アドホックネットワーク,センサネットワーク,一般)
- QOS公平性を制御する選択的バックプレッシャ方式の設計と評価
- QOS公平性を制御する選択的バックプレッシャ方式の設計と評価
- パケット通信網におけるスケーラブルなQOS公平性制御アーキテクチャ(コンテンツデリバリ技術及び一般)
- DDoS攻撃軽減装置スクラビングボックス共用化のためのネットワーク制御方式の評価(トラヒック解析,ネットワーク制御,QoS,ルーチング,マルチキャスト及び一般)
- B-7-82 コンテンツセントリックネットワークにおいてグループ単位の閉域性を実現するルータ仮想化手法の一提案(B-7.情報ネットワーク,一般セッション)
- B-7-78 クラウド環境におけるライブマイグレーションとトラヒックエンジニアリングの相互作用に関する一考察(B-7.情報ネットワーク,一般セッション)
- B-7-77 クラウド環境におけるライブマイグレーションとトラヒックエンジニアリングの統合制御に関する一考察(B-7.情報ネットワーク,一般セッション)