| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2006-12-15 11:20 帯域利用状態に着目したパルス型DoS検知の誤検知と観測コストの低減 ○荒井健二郎・角田 裕・和泉勇治・根元義章（東北大）  CS2006-62 IE2006-130 |
|
| 抄録 | （和） | パルス型DoS攻撃は，低レートな攻撃トラヒックを使用する巧妙かつ検知困難な攻撃である．パルス型DoS攻撃に対する既存の検知手法の多くは攻撃トラヒックを構成するパルス列の周期性を検知指標としているが，攻撃者は攻撃トラヒックの送信タイミングを制御することでこれらの検知を回避可能である．筆者らはこれまでに攻撃者による攻撃トラヒックの制御に対応可能な検知手法として，帯域利用状態に着目したPDoS検知手法を提案している．しかし，この従来手法では誤検知を回避するためにフロー単位での高コストなトラヒック観測が必要であった．そこで，本稿では攻撃時にバーストトラヒックが発生することを利用し，バーストトラヒック発生時にのみ帯域利用状態の解析を行うことでフロー単位での観測を行わずに，誤検知を削減できる低コストな検知手法を提案する．そして，シミュレーションを通して提案手法の検知性能の評価を行う． |
| （英） | Pulsing Denial-of-Service (PDoS) attacks seriously degrade the throughput of TCP flow and consequently pose a grave concern to networks. The fact that they generate less traffic than traditional flood-based attacks makes PDoS detection more difficult. Although most of the conventional PDoS detection schemes observe the periodical pattern of the pulse trains, attackers can easily evade the detection system by merely controlling the timing of pulse transmission. The bandwidth usage-based detection scheme, which the authors previously proposed, is robust to the control of attack traffic by attackers. However, the conventional method needs high observation cost because the flow-based traffic analysis is required for reducing false positives. In this paper, we propose a new bandwidth usage-based detection method taking into account the burstiness of traffic which is the principal feature of PDoS attacks. The proposed method can drastically decrease the number of false positives without complicated flow-based traffic analysis. Since the proposed method monitors only aggregated flows, the observation cost is also reduced as compared with the conventional method. Through various simulations, we demonstrate the effectiveness of the proposed method. |
|
| キーワード | （和） | パルス型DoS / 検知 / 帯域利用状態 / トラヒックのバースト性 / / / / |
| （英） | Pulsing Denial-of-Service Attacks / Detection / Bandwidth Usage Condition / Burstiness of Traffic / / / / | |
| 文献情報 | 信学技報, vol. 106, no. 422, CS2006-62, pp. 25-30, 2006年12月. | |
| 資料番号 | CS2006-62 | |
| 発行日 | 2006-12-08 (CS, IE) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | CS2006-62 IE2006-130 |
|
| 研究会情報 | |
| 研究会 | CS IE ITE-BCT IPSJ-AVM |
| 開催期間 | 2006-12-14 - 2006-12-15 |
| 開催地（和） | 名古屋大学 |
| 開催地（英） | Nagoya Univ. |
| テーマ（和） | 画像符号化、通信・ストリーム技術、および一般 |
| テーマ（英） | Image coding, Communications and Stream Technologies, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | CS |
| 会議コード | 2006-12-CS-IE-ITE-BCT-IPSJ-AVM |
| 本文の言語 | 日本語 |
| タイトル（和） | 帯域利用状態に着目したパルス型DoS検知の誤検知と観測コストの低減 |
| サブタイトル（和） | |
| タイトル（英） | Reducing False Positive and Observation Cost in Bandwidth Usage-based Pulsing DoS Detection Schemes |
| サブタイトル（英） | |
| キーワード(1)（和/英） | パルス型DoS / Pulsing Denial-of-Service Attacks |
| キーワード(2)（和/英） | 検知 / Detection |
| キーワード(3)（和/英） | 帯域利用状態 / Bandwidth Usage Condition |
| キーワード(4)（和/英） | トラヒックのバースト性 / Burstiness of Traffic |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 荒井 健二郎 / Kenjiro Arai / アライ ケンジロウ |
| 第1著者 所属（和/英） | 東北大学 (略称： 東北大) Tohoku University (略称： Tohoku Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 角田 裕 / Hiroshi Tsunoda / ツノダ ヒロシ |
| 第2著者 所属（和/英） | 東北大学 (略称： 東北大) Tohoku University (略称： Tohoku Univ.) |
| 第3著者 氏名（和/英/ヨミ） | 和泉 勇治 / Yuji Waizumi / ワイズミ ユウジ |
| 第3著者 所属（和/英） | 東北大学 (略称： 東北大) Tohoku University (略称： Tohoku Univ.) |
| 第4著者 氏名（和/英/ヨミ） | 根元 義章 / Yoshiaki Nemoto / ネモト ヨシアキ |
| 第4著者 所属（和/英） | 東北大学 (略称： 東北大) Tohoku University (略称： Tohoku Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2006-12-15 11:20:00 |
| 発表時間 | 25分 |
| 申込先研究会 | CS |
| 資料番号 | CS2006-62, IE2006-130 |
| 巻番号（vol） | vol.106 |
| 号番号（no） | no.422(CS), no.424(IE) |
| ページ範囲 | pp.25-30 |
| ページ数 | 6 |
| 発行日 | 2006-12-08 (CS, IE) |
[研究会発表申込システムのトップページに戻る]