PDoS攻撃抑制のためのパケット廃棄情報に基づくバッファ制御方式(有線/無線シームレスネットワーク,ハンドオーバ,リレー,分散MIMO,モバイル・アドホックネットワーク,一般)
スポンサーリンク
概要
- 論文の詳細を見る
将来的に,Pulsing Denial-of-Service(PDoS)攻撃が問題となると考えられる.PDoS攻撃とは,攻撃者が大量のトラヒックを短時間に周期的に加えることにより,TCPの輻輳制御によるウィンドウサイズの低下を強制的に起こし,スループットを低下させるものである.既存方式には,バースト的な通常のTCPフローをPDoS攻撃だと誤判定してしまい,それらのフローのスループットを抑制してしまうという問題がある.本稿では,上記の問題を解決するバッファ制御方式を提案する.提案方式では,パケット廃棄数を用いて悪意のあるフローの判定を行い,悪意のあるフローであると判定されたフローのパケットがバッファ内に挿入することのできるパケット数を制限する.これにより,通常のTCPフローのスループットの低下を防ぐことができ,バースト的なTCPフローのスループットもある程度確保することができる.
- 社団法人電子情報通信学会の論文
- 2009-07-09
著者
-
朝香 卓也
京都大学大学院情報学研究科通信情報システム専攻
-
高橋 達郎
京都大学大学院情報学研究科通信情報システム専攻
-
朝香 卓也
京都大学 大学院情報学研究科
-
横田 健治
京都大学大学院情報学研究科
-
岩成 祐樹
京都大学大学院情報学研究科
-
高橋 達郎
京都大学大学院 情報学研究科
-
横田 健治
松下電工(株)中央ec
-
横田 健治
松下電工(株)
-
横田 健治
京都大学大学院情報学研究科通信情報システム専攻
-
朝香 卓也
京都大学大学院情報学研究科
-
横田 健治
京都大学大学院 情報学研究科
関連論文
- クリッピングと保持コンテンツ数の偏りを考慮したセマンティックP2Pネットワークの構築法(ネットワーク,通信の未来を担う学生論文)
- P2Pネットワークにおけるキャッシュコンテンツ住み分けを利用した負荷分散法
- P2Pネットワークにおける人気度を考慮したキャッシング法(映像通信, コンテンツ配信ネットワーク, マルチキャスト, 一般)
- P2Pネットワークにおけるコンテンツの人気度を考慮したレプリケーション法の提案(ネットワーク,通信技術の未来を拓く学生論文)
- P2Pネットワークにおける人気度を考慮したレプリケーション法の提案(P2P,Grid,オーバーレイネットワーク,VPN,DDoS,ネットワークセキュリティ,P2P通信,ネットワークソフトウェア,一般)
- Network Mobilityに基づく公共交通機関を想定した位置管理方式(ネットワークソフトウェア論文)
- リレー通信を用いた省電力移動型センサネットワーク (ネットワークシステム)
- フラッシュクラウド軽減のための負荷分散システム(次世代・新世代ネットワークアーキテクチャ,トラヒック計測・制御,サービス品質,ネットワーク管理,一般)
- フラッシュクラウド軽減のための負荷分散システム
- PDoS攻撃抑制のためのパケット廃棄情報に基づくバッファ制御方式(有線/無線シームレスネットワーク,ハンドオーバ,リレー,分散MIMO,モバイル・アドホックネットワーク,一般)
- P2Pファイル共有アプリケーションにおける分散キャッシュのためのクラスタリング手法(有線/無線シームレスネットワーク,ハンドオーバ,リレー,分散MIMO,モバイル・アドホックネットワーク,一般)
- ネットワークの品質を改善するエレファントフロー制御方式(ネットワーク)
- B-6-117 P2Pネットワークにおけるクラスタリングを用いた分散キャッシング法(B-6.ネットワークシステム,一般セッション)
- B-6-134 PDoS攻撃軽減のためのパケット廃棄情報を用いたバッファ制御方式(B-6.ネットワークシステム,一般セッション)
- Unstructured型P2Pネットワークにおけるコンテンツの人気度を考慮したTTL制御法(P2P,アドホックネットワーク)
- センサネットワークにおける測定データの変化を考慮した経路制御法(研究速報)
- フローサイズを考慮した優先制御方式(NW管理,次世代NWアーキテクチャ,次世代NWのオペレーションアーキテクチャ,トラヒック計測・モデリング・品質,オーバレイネットワーク,次世代NWサービス品質,一般)
- 動画共有サイトにおけるコンテンツ人気度推移の分析(NW管理,次世代NWアーキテクチャ,次世代NWのオペレーションアーキテクチャ,トラヒック計測・モデリング・品質,オーバレイネットワーク,次世代NWサービス品質,一般)
- P2P協調キャッシュを用いたYouTube型VoDシステムの設計(NW管理,次世代NWアーキテクチャ,次世代NWのオペレーションアーキテクチャ,トラヒック計測・モデリング・品質,オーバレイネットワーク,次世代NWサービス品質,一般)
- センサネットワークのための測定データ駆動型クラスタリングを用いた経路制御方式(研究速報)
- クリッピングを考慮したセマンティックP2Pネットワークの構築法(P2Pネットワーク,アドホックネットワーク,一般,トラヒック,ポストIPネットワーキング,プロトコル・ネットワーク制御,ネットワーク予測・解析,一般)
- フローサイズを考慮したパケットスケジューリング方式(トラヒック,ネットワーク解析,トラヒック,ポストIPネットワーキング,プロトコル・ネットワーク制御,ネットワーク予測・解析,一般)
- B-6-44 クリッピングを考慮したセマンティックP2Pネットワークの構築法(B-6. ネットワークシステム,一般セッション)
- B-6-16 フロー情報の集約に基づくエレファントフロー制御方式(B-6. ネットワークシステム,一般セッション)
- クリッピングと保持コンテンツ数の偏りを考慮したセマンティックP2Pネットワークの構築法
- Unstructured型P2Pネットワークにおけるリクエストの偏りを利用したコンテンツ分散配置法(P2P・センサーNW)
- P2Pネットワークにおけるキャッシュコンテンツすみ分けを利用した負荷分散法(ネットワーク)
- yes/no型クエリーを用いたセンサネットワークのための経路制御方式(研究速報)
- B-6-49 ラージフロー存在下でのショートフローのスループットを確保するTCP方式(B-6.ネットワークシステム,一般セッション)
- B-7-64 P2Pを用いたUGCにおける付加情報共有方式(B-7.情報ネットワーク,一般セッション)
- リレー通信を用いた省電力移動型センサネットワーク(センサネットワーク)
- センサネットワークにおけるクラスタリングに基づいた測定データ駆動型経路制御方式(トラヒック,一般)
- B-6-11 CT-DCR : センサネットワークにおける測定データの変化を考慮に入れたルーチングアルゴリズム(B-6.ネットワークシステム,一般講演)
- センサネットワークにおける測定データの空間的相関・時間的相関を考慮したルーチングアルゴリズム(VPN, NAT,ネットワークセキュリティ,DDoS, P2P及び一般)
- センサネットワークにおけるデータ相関に基づいた経路制御方式
- B-6-22 モバイルインターネットにおけるハンドオーバ時のフロー性能分析(B-6. ネットワークシステム, 通信2)
- ピア-ピア間スループットを考慮したセマンティックP2Pネットワークのトポロジー構築法(ネットワーク)
- B-6-26 P2Pネットワークにおける人気度を考慮したレプリケーション法の提案(B-6.ネットワークシステム,一般講演)
- B-7-28 全てのフローに公平な資源割当を実現するSampling LAS方式(B-7.情報ネットワーク,一般講演)
- 階層型Mobile IPv6における自律的負荷分散方式(ネットワーク)
- 端末の移動履歴を利用した階層型位置情報管理法(セッション10)
- 端末の移動履歴を利用した階層型位置情報管理法(セッション10)
- B-6-49 階層化 Mobile IPv6 における MAP 選択方式
- B-6-218 Hierarchical Mobile IPv6 における負荷分散方式
- 階層化Mobile IPv6における負荷分散方式の提案とその性能評価(セッション11)
- 階層化Mobile IPv6における負荷分散方式の提案とその性能評価
- 情報追加型UGCにおけるP2Pを利用した付加情報共有方式(有線/無線シームレスネットワーク,ハンドオーバ,リレー,分散MIMO,モバイル・アドホックネットワーク,一般)
- CCM:センサネットワークのためのセンシングエリアカバー率制御法
- BK-1-1 論文の書き方講座(BK-1.論文の書き方講座,ソサイエティ企画)
- BK-1 論文の書き方講座(ソサイエティ特別企画,ソサイエティ企画)
- TK-3 論文の書き方講座(大会委員会企画)
- TK-3 論文の書き方講座(TK-3.論文の書き方講座,大会委員会企画)
- TK-3 論文の書き方講座(大会委員会企画)
- TK-3 論文の書き方講座(大会委員会企画)
- TK-3 論文の書き方講座(大会委員会企画)
- TK-6 論文の書き方講座(大会委員会企画)
- TK-6 論文の書き方講座(大会委員会企画)
- TK-6 論文の書き方講座(大会委員会企画)
- TK-6 論文の書き方講座(大会委員会企画)
- TK-6 論文の書き方講座(大会委員会企画)
- TK-6 論文の書き方講座(大会委員会企画)
- TK-6 論文の書き方講座(大会委員会企画)
- 使用率統計情報を用いたTCPフローレベル性能劣化検出法(NW性能管理,品質とコスト,品質と感性,一般)
- 使用率統計情報を用いたTCPフローレベル性能劣化検出法(NW性能管理,品質とコスト,品質と感性,一般)
- 使用率統計情報を用いたTCPフローレベル性能劣化検出法(NW性能管理,品質とコスト,品質と感性,一般)
- 使用率統計情報を用いた帯域管理法(セッションA-1)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- フロー統計情報を用いた帯域設計管理法(セッションA-1)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- 使用率統計情報を用いた帯域管理法(セッションA-1)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- フロー統計情報を用いた帯域設計管理法(セッションA-1)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- 使用率統計情報を用いた帯域管理法(セッションA-1)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- フロー統計情報を用いた帯域設計管理法(セッションA-1)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- B-7-8 フロー統計情報を用いた帯域設計法
- B-7-7 使用率統計情報を用いた帯域管理法
- TCPフロー統計情報を用いたIPトラヒック管理手法
- TCPフロー統計情報を用いたIPトラヒック管理手法
- TCPフロー統計情報を用いたIPトラヒック管理手法
- B-7-45 Swarming型P2Pにおけるコンテンツ配信の効率化(B-7.情報ネットワーク,一般講演)
- Unstructured 型 P2P ネットワークにおける検索メッセージ転送方式(ネットワーク)
- P2Pネットワークにおけるピア相対位置を考慮した検索メッセージ転送方式(トラヒック,一般)
- 階層型カテゴリを用いたハイブリッドP2Pオーバレイネットワーク(P2P,オーバーレイネットワーク,VPN,DDoS,ネットワークセキュリティ,P2P通信,ネットワークソフトウェア,一般)
- ファイルダウンロード時間を考慮したセマンティックP2Pネットワークのトポロジ構築法(VPN, NAT,ネットワークセキュリティ,DDoS, P2P及び一般)
- 位置情報を考慮したクラウドサービスシステムの検討 (ネットワークシステム)
- EMSIT-LD:MIB情報を用いた短時間トラヒック分布推定法(次世代ネットワーク,SIP・プレゼンス,一般)
- アクセス回線使用率を用いたネットワーク品質管理法((フォトニック)IPネットワーク技術,(光)ノード技術,WDM技術,一般)
- アクセス回線使用率を用いたネットワーク品質管理法((フォトニック)IPネットワーク技術,(光)ノード技術,WDM技術,一般)
- 長時間変動を考慮した短時間トラヒック分布推定法(映像通信, コンテンツ配信ネットワーク, マルチキャスト, 一般)
- B-6-117 Unstructured型P2Pネットワークにおける人気度を考慮したキャッシング法(B-6. ネットワークシステム, 通信2)
- P2Pファイル共有ネットワークのための二次感染を考慮した信頼度管理方式 (ネットワークシステム)
- ユーザのコンテンツ嗜好性を考慮したFreenet型P2Pネットワーク (ネットワークシステム)
- B-6-203 IEEE802.11 インフラモードのアドホックモードへの拡張方式
- B-6-107 嗜好性を考慮したFreenet型P2Pネットワークの提案(B-6.ネットワークシステム,一般セッション)
- B-6-106 P2Pネットワークにおける二次感染を考慮した動的信頼度管理方式によるウィルス拡散防止(B-6.ネットワークシステム,一般セッション)
- Gnutella Networkの利用効率改善を目指した検索対象ピア選択法の提案(次世代ネットワーク,Volp,一般)
- モバイルネットワークにおけるP2P位置情報管理法の提案(映像通信, コンテンツ配信ネットワーク, マルチキャスト, 一般)
- リレー通信を用いた省電力移動型センサネットワーク(ネットワーク)
- エッジルータを共通バッファとして用いる光パケットルータの性能評価(セッション7)
- エッジルータを共通バッファとして用いる光パケットルータの性能評価
- リアルタイム通信のための低負荷パケットスケジューリング(有線/無線シームレスネットワーク,ネットワーク制御,無線通信,モバイルネットワーキング,Mobile IP,一般)
- リアルタイム通信のための低負荷パケットスケジューリング(有線/無線シームレスネットワーク,ネットワーク制御,無線通信,モバイルネットワーキング,Mobile IP,一般)
- 大規模VoIPネットワークのための低負荷パケットスケジューリング方式(セッション2)