| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2006-04-17 14:45 DDoS攻撃対策におけるフロー識別情報を用いたトラヒック制御の評価 ○大倉一浩・佐竹康宏（NTT）  CS2006-6 CQ2006-10 |
|
| 抄録 | （和） | 国内での発生が顕著になりつつあるDDoS攻撃の一つであるSYN-Flooding攻撃に対して，監視・検出・制御機能から構成される異常トラヒック対策システムを前提とし，フロー識別に基づくトラヒック制御方法について検討している．特に制御機能に着目し，SYN-Flooding攻撃による被攻撃サーバの処理能力の劣化を回避し，正規トラヒックの疎通を確保する為の帯域制御手法について評価している．更に，攻撃検出に関わる検出レベルと得られる制御効果の条件についてシミュレーション評価により考察を行っている． |
| （英） | Distributed Denial of Service (DDoS) attack is getting its importance as one of the studies on cyber incident defenses in the country. This paper studies a flow-based traffic control technique against SYN-Flooding attacks, one of the typical DDoS attacks, under the abnormal-traffic control framework with monitoring, analyzing and controlling functions. Our study focuses on the traffic controlling function, and evaluates the band-limiting techniques with the traffic-flow information given by the abnormal-traffic detection process. By using simulation experiments, the study gives optimal parameter settings to band-limit SYN-Flooding traffic, coupled with the relational information between the attack-detection accuracy and the effectiveness of the traffic control. | |
| キーワード | （和） | 異常トラヒック制御 / DDoS攻撃 / SYN-Flooding / TCPフロー制御 / / / / |
| （英） | Abnormal traffic control / DDoS attacks / SYN-Flooding attacks / TCP flow control / / / / | |
| 文献情報 | 信学技報, vol. 106, no. 9, CQ2006-10, pp. 47-52, 2006年4月. | |
| 資料番号 | CQ2006-10 | |
| 発行日 | 2006-04-10 (CS, CQ) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | CS2006-6 CQ2006-10 |
|
| 研究会情報 | |
| 研究会 | CS CQ |
| 開催期間 | 2006-04-17 - 2006-04-18 |
| 開催地（和） | 秋田大学 |
| 開催地（英） | Akita Univ. |
| テーマ（和） | 次世代網の品質、ネットワーク設計、ネットワーク制御、PONにおける帯域制御、アドミッション制御、トラヒックモデリング技術、一般 |
| テーマ（英） | Quality of Next-generation network, network design, network control, Bandwidth control on PON(Passive Optical Network), Admission control, Traffic modeling, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | CQ |
| 会議コード | 2006-04-CS-CQ |
| 本文の言語 | 日本語 |
| タイトル（和） | DDoS攻撃対策におけるフロー識別情報を用いたトラヒック制御の評価 |
| サブタイトル（和） | |
| タイトル（英） | The Evaluation of Flow-based Traffic Control Techniques against DDoS Attacks |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 異常トラヒック制御 / Abnormal traffic control |
| キーワード(2)（和/英） | DDoS攻撃 / DDoS attacks |
| キーワード(3)（和/英） | SYN-Flooding / SYN-Flooding attacks |
| キーワード(4)（和/英） | TCPフロー制御 / TCP flow control |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 大倉 一浩 / Kazuhiro Okura / オオクラ カズヒロ |
| 第1著者 所属（和/英） | 日本電信電話株式会社 (略称： NTT) Nippon Telegraph and Telephone Corporation (略称： NTT) |
| 第2著者 氏名（和/英/ヨミ） | 佐竹 康宏 / Yasuhiro Satake / |
| 第2著者 所属（和/英） | 日本電信電話株式会社 (略称： NTT) Nippon Telegraph and Telephone Corporation (略称： NTT) |
| 講演者 | 第1著者 |
| 発表日時 | 2006-04-17 14:45:00 |
| 発表時間 | 90分 |
| 申込先研究会 | CQ |
| 資料番号 | CS2006-6, CQ2006-10 |
| 巻番号（vol） | vol.106 |
| 号番号（no） | no.8(CS), no.9(CQ) |
| ページ範囲 | pp.29-34(CS), pp.47-52(CQ) |
| ページ数 | 6 |
| 発行日 | 2006-04-10 (CS, CQ) |
[研究会発表申込システムのトップページに戻る]