| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2012-11-19 18:00 囮サーバーで攻撃を局所に封じ込めることによるDDoS攻撃緩和手法の提案 ○齋藤利文・榎本真俊・櫨山寛章・門林雄基（奈良先端大）  IA2012-58 |
|
| 抄録 | （和） | DDoS 攻撃は深刻な脅威であるが，現在一般的に実施されているDDoS 攻撃対策は，標的マシンまでの経 路上の負荷については考慮していない，意図的もしくは誤って攻撃の意図のないパケットを破棄してしまうことがあ る，DDoS 攻撃対処について攻撃者が容易に知ることができる，等の欠点があるものであり，これらを考慮した対策 が必要である．そこでパケットを大量に送信するマシンの近くのノードに囮となる仮想マシンを配置し，そこで攻撃 を受けさせる．これにより正常なトラフィックには影響を与えずに，標的マシンおよび，その経路に対するDDoS 負 荷を低減させること，またその際，LISP を用いることで対処後のシステム構成について秘匿することを検討する． |
| （英） | DDoS attacks are serious threats. Although many countermeasures to DDoS attacks have been developed and practiced, most of them drop both attack traffic and legitimate communications. Also, current countermeasures are easily recognized or evaded by attackers. In this paper, we propose a DDoS countermeasure that have potential to keep legitimate communications while mitigating DDoS attacks and hiding itself from attackers. The key idea of our proposal is creating decoy servers and decoy routers on ingress points of a DDoS attack by an extended LISP and virtual machine technologies. In this paper, we explain the basic procedure of the DDoS mitigation by our extended LISP, and discuss issues of our proposal. |
|
| キーワード | （和） | DDoS mitigation / LISP / 囮サーバー / / / / / |
| （英） | DDoS mitigation / LISP / Decoy servers / / / / / | |
| 文献情報 | 信学技報, vol. 112, no. 302, IA2012-58, pp. 35-40, 2012年11月. | |
| 資料番号 | IA2012-58 | |
| 発行日 | 2012-11-12 (IA) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | IA2012-58 |
|
| 研究会情報 | |
| 研究会 | IA |
| 開催期間 | 2012-11-19 - 2012-11-19 |
| 開催地（和） | かんぽの宿いわき（福島） |
| 開催地（英） | Kanponoyado Iwaki (Fukushima) |
| テーマ（和） | 学生セッション、一般 (日本学術振興会 インターネット技術第163委員会 共催) |
| テーマ（英） | Student session, etc. (cosponsored by ITRC) |
| 講演論文情報の詳細 | |
| 申込み研究会 | IA |
| 会議コード | 2012-11-IA |
| 本文の言語 | 日本語 |
| タイトル（和） | 囮サーバーで攻撃を局所に封じ込めることによるDDoS攻撃緩和手法の提案 |
| サブタイトル（和） | |
| タイトル（英） | Proposal of DDoS mitigation using decoy servers to limit attacks to a localized region |
| サブタイトル（英） | |
| キーワード(1)（和/英） | DDoS mitigation / DDoS mitigation |
| キーワード(2)（和/英） | LISP / LISP |
| キーワード(3)（和/英） | 囮サーバー / Decoy servers |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 齋藤 利文 / Toshifumi Saito / サイトウ トシフミ |
| 第1著者 所属（和/英） | 奈良先端科学技術大学院大学 (略称： 奈良先端大) Nara Institute of Science and Technology (略称： NAIST) |
| 第2著者 氏名（和/英/ヨミ） | 榎本 真俊 / Masatoshi Enomoto / エノモト マサトシ |
| 第2著者 所属（和/英） | 奈良先端科学技術大学院大学 (略称： 奈良先端大) Nara Institute of Science and Technology (略称： NAIST) |
| 第3著者 氏名（和/英/ヨミ） | 櫨山 寛章 / Hiroaki Hazeyama / ハゼヤマ ヒロアキ |
| 第3著者 所属（和/英） | 奈良先端科学技術大学院大学 (略称： 奈良先端大) Nara Institute of Science and Technology (略称： NAIST) |
| 第4著者 氏名（和/英/ヨミ） | 門林 雄基 / Youki Kadobayashi / カドバヤシ ユウキ |
| 第4著者 所属（和/英） | 奈良先端科学技術大学院大学 (略称： 奈良先端大) Nara Institute of Science and Technology (略称： NAIST) |
| 講演者 | 第1著者 |
| 発表日時 | 2012-11-19 18:00:00 |
| 発表時間 | 25分 |
| 申込先研究会 | IA |
| 資料番号 | IA2012-58 |
| 巻番号（vol） | vol.112 |
| 号番号（no） | no.302 |
| ページ範囲 | pp.35-40 |
| ページ数 | 6 |
| 発行日 | 2012-11-12 (IA) |
[研究会発表申込システムのトップページに戻る]