適応型ブラックリストを用いたブラックホール攻撃の防御法(セキュリティ・トレーシング)
スポンサーリンク
概要
- 論文の詳細を見る
アドホックネットワークにおける脅威として,ブラックホール攻撃が問題となっている.ブラックホール攻撃とは,攻撃ノードが経路応答パケット(RREP)を偽装することにより目的地ノードになりすまし,送信されるデータを不正に受信する攻撃方法である.従来のルーティングプロトコルでは,シーケンス番号の値が大きなRREPほど新しい経路として選択されるため,攻撃にはシーケンス番号が利用される.攻撃が成功すると,データは攻撃ノードに送信され,正常な通信が行われない.従来手法として,通信頻度を考慮した中継ノードによるブラックホール攻撃の防御法の提案がされているが,誤認に対する影響が大きいという問題がある.本稿では,ブラックホール攻撃に対する新たな防御手法として,指数バックオフに従ったブラックリストを用いた防御法を提案する.指数バックオフを用いることで,ノードに応じて適応的にブラックリストを機能させる.シミュレーションにより,従来手法よりも提案手法が有効であることを示す.
- 2008-02-28
著者
-
三好 匠
芝浦工業大学大学院工学研究科
-
三好 匠
芝浦工業大学大学院工学研究科電気電子情報工学専攻
-
三好 匠
芝浦工業大学 システム工学部 電子情報システム学科
-
三好 匠
芝浦工業大学システム工学部電子情報システム学科:芝浦工業大学大学院工学研究科電気電子情報工学専攻
-
佐條 研
芝浦工業大学大学院工学研究科電気電子情報工学専攻
関連論文
- アドホックネットワークにおける往復遅延時間を用いた適応形トランスポートプロトコル(ネットワーク)
- 仮想バックボーンを利用するALMにおける常時接続ピアの評価指標に関する検討(ルーティング,ネットワーク設計)
- P2P型映像配信サービスJoostのトラヒック特性分析(P2P,アドホックネットワーク)
- B-21-24 Bluetoothにおけるマルチホップ通信を用いたストリーミングデータ配信方式(B-21.アドホックネットワーク,一般セッション)
- 遅延条件とコンテンツに対する選好を考慮した共分散構造分析によるQoEモデルの構築(ネットワーク)
- グリッドミドルウェアを利用した動的なサービス連携手法(無線・グリッドネットワーク,一般,ネットワークアーキテクチャ(ユビキタスNW,スケールフリーNW,RoN,アクティブNW)高速Ethernet,グリッドNW,センサNW,一般)
- 地域密着型情報共有のためのネットワーク構成法(GMPLS・ネットワーク管理)
- PPStreamのトラヒック分析(ネットワークアーキテクチャ(オーバレイ,P2P,ユビキタスNW,スケールフリーNW,アクティブNW,NGN・新世代NW),次世代パケットトランスポート(高速Ethernet,IPoverWDM,マルチサービスパケット技術,MPLS),グリッド,一般)
- ストリーミング配信サービスにおける動画・音声データの解析(五感メディア,映像/音声サービスの品質,ネットワークの品質・QoS制御,次世代ネットワークアーキテクチャ,仮想空間におけるユーザコミュニケーション,一般)
- Bluetoothを用いたマルチホップストリーミング配信方式(無線ネットワーク,高度プロトコル・ネットワーキング技術(IP及び高位レイヤルーチング・フィルタリング,マルチキャスト,品質・経路制御),IPNWの利用技術(P2P,P4P,オーバレイ,SIP,NGN),ネットワークシステム関連技術(システム構成法,インタフェース,アーキテクチャ,ハードウェア・ソフトウェア・ミドルウェア),一般)
- μSEcastにおけるパケットヘッダ削減手法の実装とその評価(フォトニックネットワークシステム,光ルーティング,ブロードバンドアプリケーション,一般)
- UDPに基づくμSEcastの開発(帯域管理,マルチキャスト,ネットワークソフトウェア,一般)
- μSEcastにおけるツリー型ネットワーク構築手法(マルチキャスト,コンテンツ配信)
- μSEcastにおける動的オーバレイネットワーク構築手法(SDP(Service Delivery Platform),次世代ネットワークアーキテクチャ,次世代ネットワークのオペレーションアーキテクチャ,トラヒック計測・モデリング・品質,オーバレイネットワーク,一般)
- アドホックネットワークにおける中継ノード削減分散マルチキャストルーチング(ネットワーク)
- μSEcastプロトコルのTCPへの適用と評価(次世代ネットワーク,SIP・プレゼンス,一般)
- 多対多マルチキャストのための複数固定木選択形ルーチングアルゴリズム(コンテンツ配信)
- 蟻コロニー最適化を用いた無線メッシュネットワーク設計法 (ネットワークシステム)
- 大規模無線センサネットワークにおけるノード間の電力消費バランスを考慮したマルチホップルーティングプロトコル(アドホックネットワーク,無線ネットワーク,有線/無線シームレスネットワーク,ネットワーク制御,無線通信一般)
- アドホックネットワークにおける公平性を考慮したRTT駆動形トランスポートプロトコル(センサネットワーク,アドホックネットワーク)
- 適応型ブラックリストを用いたブラックホール攻撃の防御法(セキュリティ・トレーシング)
- RTT駆動形ウィンドウ制御手法の特性分析 (ネットワークシステム)
- 近傍ノード情報を利用したフラッディングの適応中継制御に基づくアドホックネットワークルーチングプロトコル(ネットワーク)
- 片方向リンクを考慮したフラッディング領域制限型アドホックルーチング(シームレス通信サービスのためのネットワーキング技術論文)
- B-21-34 適応型領域制限フラッディングを用いたアドホックルーティング(B-21. アドホックネットワーク, 通信2)
- B-21-29 アドホックネットワークに適した多対多マルチキャストツリー構築手法(B-21. アドホックネットワーク, 通信2)
- 多対多通信に適したアドホックマルチキャストツリー構築手法
- 片方向リンクを含むアドホック網における経路要求の中継制御に基づく高能率経路制御方式(セッション3)
- 片方向リンクを考慮したフラッディング領域制限型アドホックルーチングプロトコル(次世代ネットワーク,SIP・プレゼンス,一般)
- アドホックネットワークにおけるフラッディングACKを用いたTCP性能向上手法(トラヒック,一般)
- B-6-70 アドホックにおけるフラッディングACKを用いたTCP性能向上手法(B-6. ネットワークシステム)
- B-6-68 片方向リンクが存在するアドホックネットワークにおけるルーチングプロトコル(B-6. ネットワークシステム)
- P2P型映像配信サービスにおけるフロー特性比較 (ネットワークシステム)
- アドホックネットワークにおける往復遅延時間を用いた適応形トランスポートプロトコル
- 無線メッシュネットワークにおける設定自動化手法とその実装(ネットワークシステム関連技術,一般,高度プロトコル・ネットワーキング技術(IP及び高位レイヤルーチング・フィルタリング,マルチキャスト,品質・経路制御),IPNWの利用技術(P2P,P4P,オーバレイ,SIP,NGN),ネットワークシステム関連技術(システム構成法,インタフェース,アーキテクチャ,ハードウェア・ソフトウェア・ミドルウェア),一般)
- B-6-114 P2P型映像配信サービスのフロー分析(B-6.ネットワークシステム,一般セッション)
- B-6-115 P2P型映像配信システムにおけるP4P実装方式(B-6.ネットワークシステム,一般セッション)
- B-6-116 P2P論理ネットワークに寄与する物理ネットワーク要素の分析(B-6.ネットワークシステム,一般セッション)
- B-6-119 SIPを利用したP2Pアプリケーションの実装方式(B-6.ネットワークシステム,一般セッション)
- B-6-132 無線メッシュネットワークにおける蟻コロニー最適化を用いたリンク構築手法(B-6.ネットワークシステム,一般セッション)
- 蟻コロニー最適化を用いた無線メッシュネットワーク設計法(無線ネットワーク)
- B-11-22 時間的制約下におけるユーザ体感品質の分析(B-11.コミュニケーションクオリティ,一般セッション)
- Bluetoothにおけるマルチホップストリーミング配信方式の実装と性能評価(モバイル,アドホック,ユビキタス,無線,セキュリティ,マルチアクセス,アクセスネットワーク・User Network Interface,Homeネットワーク,一般)
- 遅延条件とコンテンツに対する選好を考慮したユーザ体感品質(QoE)モデルの構築(五感メディア,映像/音声サービスの品質,有線無線ネットワークの品質・QoS制御,次世代ネットワークアーキテクチャ,一般)
- BS-2-3 グリッドミドルウェアを利用した複数オーバレイネットワークの協調制御手法(BS-2.次世代クラウド基盤の実現へ向けたネットワーク制御・管理技術,シンポジウムセッション)
- B-6-129 無線メッシュネットワークにおける設定自動化手法(B-6.ネットワークシステム,一般セッション)
- 無線メッシュネットワークにおけるゲートウェイ負荷分散手法(有線/無線シームレスネットワーク,ハンドオーバ,リレー,分散MIMO,モバイル・アドホックネットワーク,一般)
- B-21-8 無線メッシュネットワークにおける電波利用率を考慮したリンク構築手法(B-21.アドホックネットワーク,一般セッション)
- B-21-14 無線メッシュネットワークにおけるゲートウェイ負荷を考慮した経路最適化手法(B-21.アドホックネットワーク,一般セッション)
- 無線メッシュネットワークにおける拡張性を考慮したリンク構築手法(無線ネットワーク)
- μSEcast方式のスケーラビリティ評価(トラヒック)
- 優先度を考慮した複数オーバレイネットワークの協調制御手法(ネットワークソフトウエア(ソフトウエアアーキテクチャ,ミドルウエア),NWアプリケーション,SOA/SDP,NGN/IMS/API,分散制御・ダイナミックルーチング,グリッド,NW及びシステム信頼性,NW及びシステム評価,一般)
- B-6-70 P2P型映像配信トラヒックの地理的分析(B-6.ネットワークシステム,一般セッション)
- B-6-138 アドホックネットワークにおけるクロスレイヤ制御を用いた負荷分散手法(B-6.ネットワークシステム,一般セッション)
- RTT駆動形ウィンドウ制御手法の特性分析(モバイル,アドホック,ユビキタス,無線,セキュリティ,マルチアクセス,アクセスネットワーク・User Network Interface,Homeネットワーク,一般)
- B-6-5 アドホックネットワークにおける公平性を考慮したウィンドウ制御手法(B-6.ネットワークシステム,一般セッション)
- B-6-72 遅延に対する公平性を考慮したALMバックボーンツリー設計(B-6.ネットワークシステム,一般セッション)
- P2P型映像配信サービスにおけるフロー特性比較(P2P)
- B-19-27 Bluetoothにおけるマルチホップ型コミュニケーションツールの開発(B-19.ネットワークソフトウェア,一般講演)
- コミュニケーションツールを搭載したオンライン映像翻訳作業支援システムVidelaの開発(フォトニックネットワークシステム,光ルーチング,ブロードバンドアプリケーション,一般)
- Pure型P2P-VPNにおけるブートストラップ手法(通信品質,ユビキタス/ブロードバンドネットワークの品質とメディア品質,品質評価モデル,信頼性とセキュリティ,コンテンツ,一般)
- B-6-45 接続性と有用性を考慮したPure型P2P-VPN(B-6. ネットワークシステム,一般セッション)
- 講義コンテンツ自動生成システムの開発(応用,サイバーワールド論文)
- 工学系教員の発話テキストから考察される工学系学科に留学する為に必要な日本語能力
- D-15-33 e-Learningにおける日本語理解度と授業集中度を考慮した字幕作成手法(D-15. 教育工学,一般セッション)
- 講義コンテンツ自動生成システムの開発 : システムの概要と講義コンテンツ配信事例(ユビキタス学習環境/一般)
- アドホックネットワークにおけるブラックホール攻撃防御法(次世代ネットワークアーキテクチャ,次世代ネットワークのオペレーションアーキテクチャ,トラヒック計測・モデリング・品質,オーバレイネットワーク,一般)
- B-6-46 滞在時間とネットワークトポロジーがP2P型ストリーム配信ツリーに与える影響(B-6. ネットワークシステム,一般セッション)
- B-21-10 隣接ノード情報を用いたブラックホール攻撃に対する防御法(B-21.アドホックネットワーク,一般講演)
- P2P型ストリーム配信における配信ツリー特性分析(マルチキャスト,コンテンツ配信)
- B-19-4 端末負荷を考慮したセキュアP2Pシステム(B-19.ネットワークソフトウェア,一般講演)
- デジタル衛星放送を考慮した圧縮階層符号化方式の検討
- デジタル衛星放送を考慮した圧縮階層符号化方式の検討
- アドホックネットワークにおける一時的経路変更方式(アドホックネットワーク,無線ネットワーク,有線/無線シームレスネットワーク,ネットワーク制御,無線通信一般)
- B-21-10 アドホックネットワークにおける近傍ノードを利用した一時的中継制御方式(B-21. アドホックネットワーク,一般セッション)
- 忘却機構を実装した効率的ファイルシステム(P2P、一般,トラヒック、NW評価、性能、リソース管理・制御、トラヒックエンジニアリング、NW信頼性・レジリエンシ、一般)
- B-6-107 仮想バックボーンを利用するALMにおける中継ピアの評価指標に関する検討(B-6.ネットワークシステム,一般セッション)
- アドホックネットワークにおける往復遅延時間を用いたフロー制御手法(フォトニックネットワークシステム,光ルーティング,ブロードバンドアプリケーション,一般)
- アドホックネットワークにおける適応型トランスポートプロトコル(P2Pネットワーク,アドホックネットワーク,一般,トラヒック,ポストIPネットワーキング,プロトコル・ネットワーク制御,ネットワーク予測・解析,一般)
- B-21-43 アドホックネットワークにおける経路の近傍端末を利用した再送制御方式(B-21.アドホックネットワーク,一般講演)
- 経路の近傍端末を利用したアドホックネットワーク分散再送制御方式
- トラヒック重み付け指標による階層化ルーチンググループ構成管理(サービス管理, ビジネス管理, 料金管理, 一般)
- B-6-96 トラヒックに応じた階層化ルーチンググループ最適化
- ルーチング情報データベース削減のための階層グループ構成最適化
- 階層化ルーチングにおける最適グループ化手法
- B-6-16 専用線料金変動を考慮したロバスト企業網設計
- 専用線料金体系変化を考慮した企業網構成管理
- 非線形料金関数における最適専用線網構成
- B-6-34 焼きなまし法を用いたロバスト企業網構成
- アドホックネットワークにおける送信速度のクロスレイヤ制御(有線/無線シームレスネットワーク,ハンドオーバ,リレー,分散MIMO,モバイル・アドホックネットワーク,一般)
- B-6-71 バースト損失を考慮したエンドホスト間における警備信号の伝達可能性向上手法(B-6. ネットワークシステム, 通信2)
- B-6-115 インターネット対応ホームセキュリティシステムにおける警備信号の伝達可能性向上手法(B-6. ネットワークシステム)
- 仮想バックボーンの導入によるP2P網の帯域利用効率化の検討(ホームネットワーク,ユビキタスネットワーク,コンテキストアウェア,eコマース及び一般)
- B-6-57 相互接続性を考慮したBluetoothマルチホップストリーミング方式(B-6.ネットワークシステム,一般セッション)
- Peer-to-Peer ネットワークにおけるチェーン型アーキテクチャを用いた動的コンテンツ配信システムの提案
- Peer-to-Peer ネットワークにおけるチェーン型アーキテクチャを用いた動的コンテンツ配信システムの提案
- カリキュラム構成を考慮した履修支援システム(情報教育と学習支援システム/一般)
- D-15-38 カリキュラム構成を考慮した履修支援システム(D-15.教育工学,一般講演)
- B-6-66 P2P型ネットワークストレージシステムの検討(B-6.ネットワークシステム,一般講演)
- μSEcastによるトラヒック削減手法の提案(トラヒック,一般)