外部経路情報を利用した送信元検証手法(インターネットアーキテクチャ,一般,インターネットセキュリティ,一般)

概要

論文の詳細を見る
送信元IPアドレスが偽装されたパケットをルータにおいてフィルタリングする技術にuRPFがある。uRPFは、受信ルータがパケット送信時に参照する経路情報を利用してフィルタリングルールを作成する技術であり、管理者が手動で変更しなくても常に最新の状態でフィルタリングできる。しかし、受信ルータが送信元IPアドレス宛にパケットを送信する際の送信経路と送信元ルータから受信ルータまでの受信経路が対称でない場合は、誤検出が発生することがある。そこで本稿では、受信ルータの経路情報の代わりに、パケットの送信元IPアドレスを管理するルータの経路情報及びそのルータに近接するルータの経路情報を利用してパケットをフィルタリングする手法を提案する。ただし、送信元ルータの経路情報は、受信ルータでは通常取得できないため、BGP上で収集された外部経路情報を利用して、送信元ルータの経路情報を推定する。外部経路情報として、Route Viewsプロジェクト等により公開されている経路情報を利用し、約82%のASからの送信経路を検証できることを確認した。
2009-06-11