帯域制御を利用した能動的DoS攻撃対策
スポンサーリンク
概要
- 論文の詳細を見る
ネットワークサービスが日常生活に身近になるにつれて,悪意のある利用者が正常な利用者のサービス利用を妨害する,サービス拒否攻撃や分散型サービス拒否攻撃が与える影響はより深刻化しており早急な対応が望まれる.しかし,サーバに対し過剰な量のデータを流す輻輳型DoS攻撃について決定的な対策は研究されていない.一方TCPの通信プロトコル上では輻輳回避の手法が実装されている.攻撃者はサーバ側を輻輳させることが目的であるため,輻輳回避手法に正常に従ってこないことが予想される.このことからサーバ側からクライアントに対し,故意に輻輳しているとの情報を流し輻輳回避の行動を確認する.ここで従ってこないクライアントをDoS源として判定し正常な利用者とDoS源を区別して対応する手法を評価する.
- 一般社団法人情報処理学会の論文
- 2008-11-28
著者
関連論文
- ユーザの安全性評価に基づいたネットワーク利用制御(情報通信基礎サブソサイエティ合同研究会)
- ホームネットワークにおける人間行動の機械学習に基づく異常検出(情報通信基礎サブソサイエティ合同研究会)
- 3E-5 アドホックネットワークにおける駆けつけ方式の一検討(センサネットワーク,一般セッション,ネットワーク)
- L-013 グレイリスティングとベイジアンフィルタの組合せによるスパムメールフィルタリング(L分野:ネットワーク・セキュリティ)
- ユーザ・プロバイダ連携によるスパムメール・フィルタリングの検討
- クラウドコンピューティングにおけるセキュリティSaaSの基本検討
- クラウドコンピューティングにおけるセキュリティSaaSの基本検討
- 階層的に構成されるネットワークの信頼性評価に関する一検討(信頼性国際規格,安全性,信頼性一般)
- 故障が潜在化するシステムの信頼性評価に関する一検討(ソフトウェアの信頼性,信頼性理論,信頼性一般)
- A-18-1 ファジィFTAによる安全性評価と意思決定に関する一次検討(A-18.安全性,一般講演)
- SPIT判別のためのチューリング・テスト方式の研究
- SPIT判別のためのチューリング・テスト方式の研究
- SPIT判別のためのチューリング・テスト方式の研究
- SPIT判別のためのチューリング・テスト方式の研究
- M-004 アドホックネットワークにおける発信者探索の一検討(ユビキタス・モバイルコンピューティング,一般論文)
- B-21-9 アドホックネットワークにおける発信者探索アルゴリズムの検討(B-21. アドホックネットワーク,一般セッション)
- B-21-11 無線アドホックネットワークにおける発信者位置への駆けつけ方式の基本検討(B-21.アドホックネットワーク,一般講演)
- B-6-96 私的セキュリティポリシを利用したNGNにおけるネットワーク型ファイアウォールの提案(B-6.ネットワークシステム,一般セッション)
- 個人のセキュリティポリシーを利用したNGN経路制御方法の構想について(NW管理,次世代NWアーキテクチャ,次世代NWのオペレーションアーキテクチャ,トラヒック計測・モデリング・品質,オーバレイネットワーク,次世代NWサービス品質,一般)
- ユーザの安全性評価に基づいたネットワーク利用制御(情報通信基礎サブソサイエティ合同研究会)
- ユーザの安全性評価に基づいたネットワーク利用制御(情報通信基礎サブソサイエティ合同研究会)
- 名和小太郎, 情報セキュリティ 理念と歴史, 308頁, みすず書房, 2005
- A-7-11 ホームネットワークにおける個人行動の機械学習に基づく異常検出(A-7.情報セキュリティ,一般セッション)
- ホームネットワークにおける人間行動の機械学習に基づく異常検出(情報通信基礎サブソサイエティ合同研究会)
- ホームネットワークにおける人間行動の機械学習に基づく異常検出(情報通信基礎サブソサイエティ合同研究会)
- 位置アドレスを用いたルータのグルーピング(インターネットプロトコルと応用,省エネルギーと超高速インターネット,一般)
- 帯域制御を利用した能動的DoS攻撃対策
- L-021 位置アドレスを用いた経路制御の基本検討(ネットワーク・セキュリティ,一般論文)
- B-7-12 セキュリティSaaSとネットワーク構成の検討(B-7.情報ネットワーク,一般セッション)
- 5E-6 情報セキュリティのためのIPネットワーク利用制御(セキュリティ(2),一般セッション,セキュリティ)
- 情報セキュリティデータベースを用いたインターネット優先転送方式
- 情報セキュリティデータベースを用いたインターネット優先転送方式
- 情報セキュリティデータベースを用いたインターネット優先転送方式
- M-063 アドホックネットワークを用いた協調駆けつけ特性の一検討(ユビキタス・モバイルコンピューティング,一般論文)
- B-7-46 信頼度を用いたP2Pコンテンツ流通システムにおける情報管理手法(B-7.情報ネットワーク,一般講演)
- B-7-89 P2Pネットワークにおける信頼度を用いたコンテンツ流通システム(B-7.情報ネットワーク,一般講演)
- B-16-16 DNS権威サーバをDNSSECに対応させるネットワーク機器の提案(B-16.インターネットアーキテクチャ,一般セッション)
- セキュリティ攻撃/防御戦略の意思決定モデルの検討
- 情報セキュリティ対策の相対評価法に関する一検討(セキュリティ,信頼性,モバイル,一般)
- 通信ネットワークと情報セキュリティ(通信ネットワークと社会)
- 災害時におけるアドホックネットワークを利用した被災者駆けつけ方式の計算機シミュレーション(モバイルユビキタス/センサ技術,アドホックネットワーク,RFID,一般及び技術展示)
- B-7-38 マルチキャストによるアクセス権委譲の提案(B-7. 情報ネットワーク,一般セッション)
- A-7-22 危殆化を尺度にした情報セキュリティシステム信頼性評価の提案(A-7.情報セキュリティ,一般講演)
- O_021 情報セキュリティ対策の評価・選択に関する一考察(O分野:情報システム)
- L_043 輻輳型DoS攻撃を対象にした優先制御・帯域制御の提案(L分野:ネットワークコンピューティング)
- A-7-26 階層構造モデルを利用したセキュリティポリシーの検討(A-7. 情報セキュリティ, 基礎・境界)
- GPS情報とWLAN信号情報を用いた位置証明方式
- 学校設定科目によるコンピュータウィルス対策教育の実践
- サイバー攻撃・防御戦略の動的意思決定モデルの提案 (情報通信システムセキュリティ)
- GPS情報とWLAN信号情報を用いた位置証明方式 (メディア工学 コンシューマエレクトロニクス)
- ウェブアプリケーションにおける脆弱性の認識を重視した情報セキュリティ教育の試み
- URL情報分析に基づくフィッシング対策方式の検討(インターネットセキュリティ,一般)
- URL情報分析に基づくフィッシング対策方式の検討(インターネットセキュリティ,一般)
- サイバー攻撃・防御戦略の動的意思決定モデルの提案
- L-003 標的型サイバー攻撃に関する動的戦略モデル(セキュリティモデルと認証,L分野:ネットワーク・セキュリティ)
- GPS情報とWLAN信号情報を用いた位置証明方式(IPTV,画像符号化,ストリーム技術,マルチメディアホームネットワーキング,ウェアラブルコンピューティング,コンテンツネットワーク,モバイルマルチキャスト及び一般)
- GPS情報とWLAN信号情報を用いた位置証明方式(IPTV,画像符号化,ストリーム技術,マルチメディアホームネットワーキング,ウェアラブルコンピューティング,コンテンツネットワーク,モバイルマルチキャスト及び一般)
- L-008 統合脆弱性検査システムの提案(セキュリティ運用管理,L分野:ネットワーク・セキュリティ)
- 産業制御システムに対するサイバー攻撃の調査
- 産業制御システムに対するサイバー攻撃の調査
- B-7-59 オニオンルーティングにおける経路制御の研究(B-7.情報ネットワーク)
- 情報セキュリティDBを用いたSNS会員資格制度の提案(知的財産,一般)
- B-7-18 DNSを用いたIPトレースバック情報連携方式の提案(B-7.情報ネットワーク)
- URL情報分析に基づくフィッシング対策方式の検討
- URL情報分析に基づくフィッシング対策方式の検討