| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2014-03-07 10:20 動的パケットフィルタリングによる反射型DoS攻撃の遮断手法 ○首藤裕一・波戸邦夫（NTT）  IN2013-181 |
|
| 抄録 | （和） | 近年，反射型サービス妨害攻撃（反射型DoS攻撃）の脅威が高まっている．2013年3月にはトラヒック量が300Gbps以上の攻撃トラヒックが観測されるなど，反射型DoS攻撃では膨大な攻撃トラヒックによりネットワークの帯域が消費されるため，標的システムの運営者における対策は有効でなく，標的システムが属するAS（Autonomous System）による攻撃遮断対策が必要となる．本稿では，反射型DoS攻撃による攻撃パケットをAS側で遮断する手法を提案する．提案手法では，標的システムへの攻撃を検知すると，周囲のASから標的システム宛のパケットのうち，攻撃に利用されている種別のパケットを他ASとの境界ルータですべて遮断する．標的システムから正常なパケットが発生した場合には境界ルータの遮断設定を部分的に開放し，AS全体で仮想的に動的パケットフィルタリング機能を実現することで標的システムと外部との正規トラヒックの疎通性を保証する．提案手法により，標的システムの外部との疎通性を阻害することなく攻撃パケットをASの境界ルータで遮断することが可能となる． |
| （英） | Recently, danger of reflective DoS attacks is growing. For example, attacking traffic more than 300 Gbps of reflective DoS attack is observed in Europa on March 2013. Since reflective DoS attacks consume a vast amount of network bandwidth, the operator of the target system cannot deal with the attack effectively. Instead, the autonomous system (AS) that the target system belongs to should deal with the attack. In this paper, we propose the method that an AS protects the target system from reflective DoS attacks by dropping the attacking packet at boundary routers. Specifically, the proposed method virtually realizes dynamic packet filtering by controlling the configuration of boundary and reception routers of the AS adequately. The proposed method never drop regular packets while it drops all of the attacking packets at any boundary routers of the AS. | |
| キーワード | （和） | 反射型DoS攻撃 / 動的パケットフィルタリング / DNSアンプ攻撃 / / / / / |
| （英） | Reflective DoS Attack / Dynamic Packet Filter / DNS Amplification / / / / / | |
| 文献情報 | 信学技報, vol. 113, no. 473, IN2013-181, pp. 223-228, 2014年3月. | |
| 資料番号 | IN2013-181 | |
| 発行日 | 2014-02-27 (IN) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | IN2013-181 |
|
| 研究会情報 | |
| 研究会 | NS IN |
| 開催期間 | 2014-03-06 - 2014-03-07 |
| 開催地（和） | 宮崎シーガイア |
| 開催地（英） | Miyazaki Seagia |
| テーマ（和） | 一般 |
| テーマ（英） | General |
| 講演論文情報の詳細 | |
| 申込み研究会 | IN |
| 会議コード | 2014-03-NS-IN |
| 本文の言語 | 日本語 |
| タイトル（和） | 動的パケットフィルタリングによる反射型DoS攻撃の遮断手法 |
| サブタイトル（和） | |
| タイトル（英） | Blocking off Reflective DoS Attacks by Dynamic Packet Filter |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 反射型DoS攻撃 / Reflective DoS Attack |
| キーワード(2)（和/英） | 動的パケットフィルタリング / Dynamic Packet Filter |
| キーワード(3)（和/英） | DNSアンプ攻撃 / DNS Amplification |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 首藤 裕一 / Yuichi Sudo / スドウ ユウイチ |
| 第1著者 所属（和/英） | 日本電信電話株式会社 (略称： NTT) Nippon Telegraph and Telephone Corporation (略称： NTT) |
| 第2著者 氏名（和/英/ヨミ） | 波戸 邦夫 / Kunio Hato / ハト クニオ |
| 第2著者 所属（和/英） | 日本電信電話株式会社 (略称： NTT) Nippon Telegraph and Telephone Corporation (略称： NTT) |
| 講演者 | 第1著者 |
| 発表日時 | 2014-03-07 10:20:00 |
| 発表時間 | 20分 |
| 申込先研究会 | IN |
| 資料番号 | IN2013-181 |
| 巻番号（vol） | vol.113 |
| 号番号（no） | no.473 |
| ページ範囲 | pp.223-228 |
| ページ数 | 6 |
| 発行日 | 2014-02-27 (IN) |
[研究会発表申込システムのトップページに戻る]