| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2015-12-18 16:00 Token bucketモデルを用いてSYNパケットを制限することでSYN flood攻撃を防御する手法に関する研究 ○池渕遼馬・小林孝史（関西大）  IN2015-94 |
|
| 抄録 | （和） | SYN flood攻撃はTCPの仕様を悪用したDoS攻撃の一種である．SYN flood攻撃を防ぐ既存技術としてはSYN cookiesがある．本稿ではまずSYN flood攻撃が成立する原理とSYN cookiesの動作理念について概観する．その後LinuxにおいてSYN flood攻撃が成立する条件を確認した上で，token bucketモデルによるパケットフィルタリングを利用することで，SYN cookiesを使わずにSYN flood攻撃を防ぐことができるシステムを提案する． |
| （英） | A SYN flood is a kind of Denial-of-service (DoS) attack which abuses TCP server's behavior. SYN cookies have been used for protecting TCP servers from SYN flood. In this article, I overview how a SYN flood achieves and tactic of SYN cookies, and then I confirm the condition of achievement of SYN flood on Linux. Finally, I suggest a system that can defend a Linux server against SYN flood using token bucket filtering instead of SYN cookies. | |
| キーワード | （和） | TCP / DoS攻撃 / SYN flood攻撃 / SYN cookies / token bucketモデル / / / |
| （英） | TCP / DoS attack / SYN flood / SYN cookies / token bucket model / / / | |
| 文献情報 | 信学技報, vol. 115, no. 370, IN2015-94, pp. 137-141, 2015年12月. | |
| 資料番号 | IN2015-94 | |
| 発行日 | 2015-12-10 (IN) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | IN2015-94 |
|
| 研究会情報 | |
| 研究会 | IN IA |
| 開催期間 | 2015-12-17 - 2015-12-18 |
| 開催地（和） | 広島市立大学 |
| 開催地（英） | Hiroshima City University |
| テーマ（和） | 性能評価とシミュレーション、信頼性技術、スループットやトラヒックの計測、品質(QoS)制御、輻輳制御、トラヒック・フロー制御、オーバーレイネットワーク・P2P、IPv6 、マルチキャスト、ルーティング、DDoS及び一般 |
| テーマ（英） | Performance Analysis and Simulation, Robustness, Traffic and Throughput Measurement, Quality of Service (QoS) Control, Congestion Control, Overlay Network/P2P, IPv6, Multicast, Routing, DDoS, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | IN |
| 会議コード | 2015-12-IN-IA |
| 本文の言語 | 日本語 |
| タイトル（和） | Token bucketモデルを用いてSYNパケットを制限することでSYN flood攻撃を防御する手法に関する研究 |
| サブタイトル（和） | |
| タイトル（英） | A method of defending against SYN flood by limiting SYN packet using token bucket model |
| サブタイトル（英） | |
| キーワード(1)（和/英） | TCP / TCP |
| キーワード(2)（和/英） | DoS攻撃 / DoS attack |
| キーワード(3)（和/英） | SYN flood攻撃 / SYN flood |
| キーワード(4)（和/英） | SYN cookies / SYN cookies |
| キーワード(5)（和/英） | token bucketモデル / token bucket model |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 池渕 遼馬 / Ikebuchi Ryoma / イケブチ リョウマ |
| 第1著者 所属（和/英） | 関西大学大学院 (略称： 関西大) Kansai University Graduate School (略称： Kansai Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 小林 孝史 / Kobayashi Takashi / コバヤシ タカシ |
| 第2著者 所属（和/英） | 関西大学 (略称： 関西大) Kansai University (略称： Kansai Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2015-12-18 16:00:00 |
| 発表時間 | 25分 |
| 申込先研究会 | IN |
| 資料番号 | IN2015-94 |
| 巻番号（vol） | vol.115 |
| 号番号（no） | no.370 |
| ページ範囲 | pp.137-141 |
| ページ数 | 5 |
| 発行日 | 2015-12-10 (IN) |
[研究会発表申込システムのトップページに戻る]