| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2006-11-16 14:10 DDoS攻撃に対する複合型IPトレースバック手法の提案 ○箭内浩典・中里秀則・富永英義（早大）  NS2006-126 CQ2006-67 TM2006-40 |
|
| 抄録 | （和） | 分散型サービス拒否（DDoS）攻撃対策のひとつとして，IPトレースバックがある．現在多くのトレース バック手法が提案されているが，実用化には不十分で次のような欠点がある．確率的パケットマーキング方式は，パ ケットがルータを通過する際に部分的な経路情報をマークする手法であるが，攻撃被害者が攻撃経路を再現するため には非常に多くの計算時間がかかり，大規模な攻撃に対応できない．ICMP方式は，低い確率でルータを通過するパ ケットをサンプリングし，その中身とリンク情報をICMPトレースバックメッセージとして送信する手法であるが， ひとつの攻撃経路あたり数万パケットほどの多量のパケットを再現に要する．そこで，本稿ではICMP方式とマーキ ング方式を併用する複合型IPトレースバック手法を提案する．2つの情報を活用することで，マーキング手法の欠点 である攻撃元までの経路構築・攻撃元探査に要する時間を減らす手法について示す． |
| （英） | IP Traceback technique is an important countermeasure for DDoS attack. Many IP traceback techniques have been proposed. But these are inadequate for the following shortcomings: Probabilistic Packet Marking (PPM) approach, which is to probabilistically mark packets with partial path information when packets traverse routers, has a high computation overhead for the victim to reconstruct the attack paths; iTrace approach, which is to sample packets with low probability and copy the contents into ICMP traceback message, requires tens of thousands of packets to reconstruct a single attack path. In this paper, we propose a hybrid traceback system, which combines PPM and iTrace approaches. We show that our approach can lower computation overhead for the victim to reconstruct the paths. |
|
| キーワード | （和） | サービス拒否（DoS）攻撃 / 確率的パケットマーキング方式 / iTrace / 複合型IPトレースバック / / / / |
| （英） | DDoS attack / IP traceback / Probabilistic Packet Marking / iTrace / Hybrid IP traceback / / / | |
| 文献情報 | 信学技報, vol. 106, no. 355, NS2006-126, pp. 19-24, 2006年11月. | |
| 資料番号 | NS2006-126 | |
| 発行日 | 2006-11-09 (NS, CQ, TM) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | NS2006-126 CQ2006-67 TM2006-40 |
|
| 研究会情報 | |
| 研究会 | CQ NS ICM |
| 開催期間 | 2006-11-16 - 2006-11-17 |
| 開催地（和） | 鳥取環境大学 |
| 開催地（英） | Tottori Univ. of Environmental Studies |
| テーマ（和） | ネットワーク品質，トラヒック計測，一般 |
| テーマ（英） | Network Quality of Service, Traffic Measurement, etc |
| 講演論文情報の詳細 | |
| 申込み研究会 | NS |
| 会議コード | 2006-11-CQ-NS-TM |
| 本文の言語 | 日本語 |
| タイトル（和） | DDoS攻撃に対する複合型IPトレースバック手法の提案 |
| サブタイトル（和） | |
| タイトル（英） | The proposal of Hybrid IP traceback system against DDoS attack |
| サブタイトル（英） | |
| キーワード(1)（和/英） | サービス拒否（DoS）攻撃 / DDoS attack |
| キーワード(2)（和/英） | 確率的パケットマーキング方式 / IP traceback |
| キーワード(3)（和/英） | iTrace / Probabilistic Packet Marking |
| キーワード(4)（和/英） | 複合型IPトレースバック / iTrace |
| キーワード(5)（和/英） | / Hybrid IP traceback |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 箭内 浩典 / Hironori Yanai / ヤナイ ヒロノリ |
| 第1著者 所属（和/英） | 早稲田大学 (略称： 早大) Waseda University (略称： Waseda Univ) |
| 第2著者 氏名（和/英/ヨミ） | 中里 秀則 / Hidenori Nakazato / ナカザト ヒデノリ |
| 第2著者 所属（和/英） | 早稲田大学 (略称： 早大) Waseda University (略称： Waseda Univ) |
| 第3著者 氏名（和/英/ヨミ） | 富永 英義 / Hideyoshi Tominaga / トミナガ ヒデヨシ |
| 第3著者 所属（和/英） | 早稲田大学 (略称： 早大) Waseda University (略称： Waseda Univ) |
| 講演者 | 第1著者 |
| 発表日時 | 2006-11-16 14:10:00 |
| 発表時間 | 20分 |
| 申込先研究会 | NS |
| 資料番号 | NS2006-126, CQ2006-67, TM2006-40 |
| 巻番号（vol） | vol.106 |
| 号番号（no） | no.355(NS), no.356(CQ), no.357(TM) |
| ページ範囲 | pp.19-24(NS), pp.49-54(CQ), pp.19-24(TM) |
| ページ数 | 6 |
| 発行日 | 2006-11-09 (NS, CQ, TM) |
[研究会発表申込システムのトップページに戻る]