| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2006-09-14 13:30 ［招待講演］On Tracing and Mitigating Distributed Denial of Service Attacks ○Nirwan Ansari（New Jersey Inst. of Tech.）  NS2006-76 IN2006-56 CS2006-22 |
|
| 抄録 | （和） | (まだ登録されていません) |
| （英） | The CSI/FBI surveys have been revealing that the (distributed) denial of service ((D)DoS) attacks are still a major concern leading to a significant revenue loss for many organizations. This talk will provide a brief overview on how to trace back and defend DoS/DDoS attacks, namely, IP traceback and DDoS defense. IP traceback attempts to identify attack sources, i.e., from where the attack traffic comes. We first analyze and evaluate several recently proposed schemes, such as Probabilistic Packet Marking (PPM), iTrace, Hash-based traceback, CenterTrack, and traffic pattern based traceback. We will then present our schemes, including Deterministic Packet Marking (DPM) and Autonomous System-based Edge Marking (ASEM). DPM conducts marking only at the ingress interfaces of the edge routers, thus posing little burden on routers and reducing the router involvement. It is easy and simple to implement. DPM can also address reflective DDoS attacks as long as certain “trust” relationship is maintained between adjacent domains. On the other hand, ASEM aims to improve upon PPM and exhibits three salient benefits: 1) it significantly reduces the computational burden by introducing a new marking policy and using the optimal marking probability, 2) it completely eradicates the spoofed marking intentionally inscribed by the attacker, and 3) it is capable of handling subverted routers by coupling routing and marking information. The second part of this talk discusses DDoS defense schemes, including PacketScore, SYN flood detection, pushback, Puzzle-based defense, and Honey pot. Finally, we briefly outline our proposed comprehensive DDoS defense framework, and future works. | |
| キーワード | （和） | / / / / / / / |
| （英） | Denial of Service (DoS) / Distributed DoS (DDoS) / IP Traceback / DDoS defense / / / / | |
| 文献情報 | 信学技報, vol. 106, no. 236, NS2006-76, pp. 33-43, 2006年9月. | |
| 資料番号 | NS2006-76 | |
| 発行日 | 2006-09-07 (NS, IN, CS) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | NS2006-76 IN2006-56 CS2006-22 |
|
| 研究会情報 | |
| 研究会 | IN NS CS |
| 開催期間 | 2006-09-14 - 2006-09-15 |
| 開催地（和） | 東北大学 |
| 開催地（英） | |
| テーマ（和） | VPN、NAT、ネットワークセキュリティ、DDoS、P2Pおよび一般 |
| テーマ（英） | VPN, NAT, Network security, DDos, P2P, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | NS |
| 会議コード | 2006-09-IN-NS-CS |
| 本文の言語 | 英語 |
| タイトル（和） | |
| サブタイトル（和） | |
| タイトル（英） | On Tracing and Mitigating Distributed Denial of Service Attacks |
| サブタイトル（英） | |
| キーワード(1)（和/英） | / Denial of Service (DoS) |
| キーワード(2)（和/英） | / Distributed DoS (DDoS) |
| キーワード(3)（和/英） | / IP Traceback |
| キーワード(4)（和/英） | / DDoS defense |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | ナアワン アンサリ / Nirwan Ansari / |
| 第1著者 所属（和/英） | ニュージャージ工科大学 (略称： ニュージャージー工科大) New Jersey Institute of Technology (略称： New Jersey Inst. of Tech.) |
| 講演者 | 第1著者 |
| 発表日時 | 2006-09-14 13:30:00 |
| 発表時間 | 45分 |
| 申込先研究会 | NS |
| 資料番号 | NS2006-76, IN2006-56, CS2006-22 |
| 巻番号（vol） | vol.106 |
| 号番号（no） | no.236(NS), no.237(IN), no.238(CS) |
| ページ範囲 | pp.33-43(NS), pp.43-53(IN), pp.1-11(CS) |
| ページ数 | 11 |
| 発行日 | 2006-09-07 (NS, IN, CS) |
[研究会発表申込システムのトップページに戻る]