DDoS攻撃に対して排他的論理和と確率的Marking方式を用いることでルータへの負荷分散を実現するIP Traceback

概要

論文の詳細を見る
DoS攻撃やDDoS攻撃に対し,その発信元を特定するIPトレースバックは重要な技術である.これまで,マーキング方式やロギング方式が個別に提案されてきたが,マーキング方式ではトレースバックのために大量の攻撃パケットの回収が必要であるという課題があり,またロギング方式ではすべての通過パケットのハッシュ値を保持するためルータへの負荷が増大するという課題がある.近年,2つの方式の課題を補うHIT(Hybrid IP Traceback)方式が提案された.HIT方式ではマーキングとロギングを交互に行うことでロギング回数を従来と比較し半分に低減させているが,すべての通過パケットに対して処理を行わなければならないという課題や,DDoS攻撃において被害ホスト近傍のルータへ大きな負荷がかかるといった課題がある.そこで本論文では,DDoS攻撃に対するトレースバックにおいて,95%以上の高いトレースバック成功率を達成しつつルータへの負荷を低減・分散するために,排他的論理和と確率的パケットマーキングを用いたトレースバック方式を提案する.排他的論理和を用いることで2つのルータのIDを1つにまとめることができ,ロギングの回数を低減させることが可能となる.また,DDoS攻撃において攻撃パケットは大量に送信されてくるという特徴と被害ホスト近傍に攻撃パケットが集中するということを考慮して,すべての通過パケットではなく確率的に選択したパケットに対して1度のみ処理を行う.これにより,ルータへの負荷を低減させることが可能となる.計算機シミュレーションにより各方式におけるトレースバック成功率とパケット処理率,またパケット処理回数の評価を行い,高いトレースバック成功率を達成しつつルータへの負荷を低減・分散可能な提案方式の有効性を示す.
2012-02-15

DDoS攻撃に対して排他的論理和と確率的Marking方式を用いることでルータへの負荷分散を実現するIP Traceback

スポンサーリンク

概要

著者

関連論文

スポンサーリンク