| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2007-06-15 12:00 A DDoS Flooding Attack Detection Mechanism Analyses based on the Relationship between Input and Output Traffic Volumes ○Zhang Fengxiang（Univ. for Advanced Studies）・Shunji Abe（NII）  NS2007-38 |
|
| 抄録 | （和） | Nowadays various kinds of anomalies are prohibiting the widely used Internet from offering normal services. Within them a novel anomaly is caused by bandwidth attacks. To defense these threats many detecting schemes are essentially based on unidirectional checking of traffic changes. When legitimately abrupt changes appear, they might result in false alarms. In this paper we consider the problem from the bidirectional-traffic view and analyze the traffic characteristics by checking the input/output traffic characteristics of the protected network node. We have analyzed the relationship between input and output traffic volume pairs in the simulation traffic and studied them both under normal and abnormal cases. Based on these analyses, we。ッve proposed a heuristic DDoS Flooding attack detection method and showed a verifying simulation as well. |
| （英） | Nowadays various kinds of anomalies are prohibiting the widely used Internet from offering normal services. Within them a novel anomaly is caused by bandwidth attacks. To defense these threats many detecting schemes are essentially based on unidirectional checking of traffic changes. When legitimately abrupt changes appear, they might result in false alarms. In this paper we consider the problem from the bidirectional-traffic view and analyze the traffic characteristics by checking the input/output traffic characteristics of the protected network node. We have analyzed the relationship between input and output traffic volume pairs in the simulation traffic and studied them both under normal and abnormal cases. Based on these analyses, we。ッve proposed a heuristic DDoS Flooding attack detection method and showed a verifying simulation as well. | |
| キーワード | （和） | DDoS flooding / Anomaly detection / legitimately abrupt change / Input-output traffic proportion / / / / |
| （英） | DDoS flooding / Anomaly detection / legitimately abrupt change / Input-output traffic proportion / / / / | |
| 文献情報 | 信学技報, vol. 107, no. 88, NS2007-38, pp. 49-54, 2007年6月. | |
| 資料番号 | NS2007-38 | |
| 発行日 | 2007-06-07 (NS) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | NS2007-38 |
|
| 研究会情報 | |
| 研究会 | NS |
| 開催期間 | 2007-06-14 - 2007-06-15 |
| 開催地（和） | 秋田大学 |
| 開催地（英） | |
| テーマ（和） | 映像通信、コンテンツ配信ネットワーク、マルチキャスト、一般 |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | NS |
| 会議コード | 2007-06-NS |
| 本文の言語 | 英語 |
| タイトル（和） | |
| サブタイトル（和） | |
| タイトル（英） | A DDoS Flooding Attack Detection Mechanism Analyses based on the Relationship between Input and Output Traffic Volumes |
| サブタイトル（英） | |
| キーワード(1)（和/英） | DDoS flooding / DDoS flooding |
| キーワード(2)（和/英） | Anomaly detection / Anomaly detection |
| キーワード(3)（和/英） | legitimately abrupt change / legitimately abrupt change |
| キーワード(4)（和/英） | Input-output traffic proportion / Input-output traffic proportion |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | Zhang Fengxiang / Zhang Fengxiang / |
| 第1著者 所属（和/英） | University for Advanced Studies (略称： Univ. for Advanced Studies) University for Advanced Studies (略称： Univ. for Advanced Studies) |
| 第2著者 氏名（和/英/ヨミ） | Shunji ABE / Shunji Abe / |
| 第2著者 所属（和/英） | National Institute of Informatics (略称： NII) National Institute of Informatics (略称： NII) |
| 講演者 | 第1著者 |
| 発表日時 | 2007-06-15 12:00:00 |
| 発表時間 | 25分 |
| 申込先研究会 | NS |
| 資料番号 | NS2007-38 |
| 巻番号（vol） | vol.107 |
| 号番号（no） | no.88 |
| ページ範囲 | pp.49-54 |
| ページ数 | 6 |
| 発行日 | 2007-06-07 (NS) |
[研究会発表申込システムのトップページに戻る]