| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2016-12-15 16:20 攻撃パケットの送信元アドレスと属性情報の特定による廃棄要請メッセージの生成 ○與五澤 守・宮口侑己・江口 健・岸 有哉・石川 毅・堤智 昭・佐野 香・八槇博史・上野洋一郎・君山博之・米崎直樹・佐々木良一・小林 浩（東京電機大）  IA2016-69 |
|
| 抄録 | （和） | 年々巧妙化・組織化している世界規模でのサイバー攻撃は，インターネット利用における大きな脅威となっており，これまでの“自分を守るセキュリティ”から，攻撃側をグローバルに封じ込める“グローバルセキュリティ”への転換が必要である．こうした視点に立って，筆者らは自律分散的な枠組みを通して，インターネット全体の安全性を高める“自律分散型インターネットセキュリティ基盤”を提案している．そこでは被害ノードが例え多重攻撃を受けても，攻撃パケットの送信元アドレスと属性情報を特定し，同アドレスに向けて廃棄要請メッセージを送信すれば，インターネット上に分散配備したMLBR (Multi-Layer Binding Router)によって，攻撃パケットを逆行経路内に封じ込め，攻撃元に最も近いMLBRで廃棄できる．本報告は，攻撃パケットの送信元アドレスを特定するツリー分析と，ヘッダ情報についてビットごとの排他的論理和演算で属性情報の特定を行うことによって，TCAM指向の廃棄要請メッセージを生成できることを報告する．また，テストベッドを用いたDDoS攻撃遮断実験を通して，正常パケットの誤廃棄を回避できることを確認した． |
| （英） | Cyber-attacks have become increasingly radicalized and sophisticated in recent years. It naturally lead us to switching from the "individual security" to the "global security" that can prevent those attacks. From this point of view, the authors have already proposed an autonomous and distributed security infrastructure aiming at enhancing the security of the entire Internet. Even if an affected node receives multiple attacks, identifying the source addresses and packet header information of the attack packets, it sends dropping request messages toward those addresses. Being distributed on the Internet, it is possible for the MLB (Multi-Layer Binding) routers on the reverse path to prevent the attack packets. As a result, it is dropped at the MLB router closest to the attackers. In this report, we show that TCAM-oriented dropping request messages can be generated by tree analysis which identifies source address of attack packets and attribute information of them by bitwise exclusive OR operation on the header information of the packets. We conducted experiments to shut off DDoS attacks on our testbed, then it was confirmed that erroneous drop of normal packets can be avoided. | |
| キーワード | （和） | サイバー攻撃対策 / 自律分散型セキュリティ基盤 / MLBR / 廃棄要請メッセージ / / / / |
| （英） | countermeasure against cyber-attacks / autonomous security infrastructure / MLBR / dropping request message / / / / | |
| 文献情報 | 信学技報, vol. 116, no. 362, IA2016-69, pp. 35-40, 2016年12月. | |
| 資料番号 | IA2016-69 | |
| 発行日 | 2016-12-08 (IA) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | IA2016-69 |
|
| 研究会情報 | |
| 研究会 | IA IN |
| 開催期間 | 2016-12-15 - 2016-12-16 |
| 開催地（和） | 広島市立大学 講堂小ホール |
| 開催地（英） | Hiroshima city university |
| テーマ（和） | 性能評価とシミュレーション、信頼性技術、スループットやトラヒックの計測、品質(QoS)制御、輻輳制御、トラヒック・フロー制御、オーバーレイネットワーク・P2P、IPv6 、マルチキャスト、ルーティング、DDoS及び一般 |
| テーマ（英） | Performance Analysis and Simulation, Robustness, Traffic and Throughput Measurement, Quality of Service (QoS) Control, Congestion Control, Overlay Network/P2P, IPv6, Multicast, Routing, DDoS, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | IA |
| 会議コード | 2016-12-IA-IN |
| 本文の言語 | 日本語 |
| タイトル（和） | 攻撃パケットの送信元アドレスと属性情報の特定による廃棄要請メッセージの生成 |
| サブタイトル（和） | |
| タイトル（英） | Generation of Dropping Request Message by Identifying Source Addresses and Attributes of Attacking Packets |
| サブタイトル（英） | |
| キーワード(1)（和/英） | サイバー攻撃対策 / countermeasure against cyber-attacks |
| キーワード(2)（和/英） | 自律分散型セキュリティ基盤 / autonomous security infrastructure |
| キーワード(3)（和/英） | MLBR / MLBR |
| キーワード(4)（和/英） | 廃棄要請メッセージ / dropping request message |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 與五澤 守 / Mamoru Yogosawa / ヨゴサワ マモル |
| 第1著者 所属（和/英） | 東京電機大学 (略称： 東京電機大) Tokyo Denki University (略称： Tokyo Denki Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 宮口 侑己 / Yuki Miyaguchi / ミヤグチ ユウキ |
| 第2著者 所属（和/英） | 東京電機大学 (略称： 東京電機大) Tokyo Denki University (略称： Tokyo Denki Univ.) |
| 第3著者 氏名（和/英/ヨミ） | 江口 健 / Ken Eguchi / エグチ ケン |
| 第3著者 所属（和/英） | 東京電機大学 (略称： 東京電機大) Tokyo Denki University (略称： Tokyo Denki Univ.) |
| 第4著者 氏名（和/英/ヨミ） | 岸 有哉 / Yuya Kishi / キシ ユウヤ |
| 第4著者 所属（和/英） | 東京電機大学 (略称： 東京電機大) Tokyo Denki University (略称： Tokyo Denki Univ.) |
| 第5著者 氏名（和/英/ヨミ） | 石川 毅 / Tsuyoshi Ishikawa / イシカワ ツヨシ |
| 第5著者 所属（和/英） | 東京電機大学 (略称： 東京電機大) Tokyo Denki University (略称： Tokyo Denki Univ.) |
| 第6著者 氏名（和/英/ヨミ） | 堤智 昭 / Teruaki Tsutsumi / ツツミ テルアキ |
| 第6著者 所属（和/英） | 東京電機大学 (略称： 東京電機大) Tokyo Denki University (略称： Tokyo Denki Univ.) |
| 第7著者 氏名（和/英/ヨミ） | 佐野 香 / Kaoru Sano / サノ カオル |
| 第7著者 所属（和/英） | 東京電機大学 (略称： 東京電機大) Tokyo Denki University (略称： Tokyo Denki Univ.) |
| 第8著者 氏名（和/英/ヨミ） | 八槇 博史 / Hirofumi Yamaki / ヤマキ ヒロフミ |
| 第8著者 所属（和/英） | 東京電機大学 (略称： 東京電機大) Tokyo Denki University (略称： Tokyo Denki Univ.) |
| 第9著者 氏名（和/英/ヨミ） | 上野 洋一郎 / Yoichiro Ueno / ウエノ ヨウイチロウ |
| 第9著者 所属（和/英） | 東京電機大学 (略称： 東京電機大) Tokyo Denki University (略称： Tokyo Denki Univ.) |
| 第10著者 氏名（和/英/ヨミ） | 君山 博之 / Hiroyuki Kimiyama / キミヤマ ヒロユキ |
| 第10著者 所属（和/英） | 東京電機大学 (略称： 東京電機大) Tokyo Denki University (略称： Tokyo Denki Univ.) |
| 第11著者 氏名（和/英/ヨミ） | 米崎 直樹 / Naoki Yonezaki / ヨネザキ ナオキ |
| 第11著者 所属（和/英） | 東京電機大学 (略称： 東京電機大) Tokyo Denki University (略称： Tokyo Denki Univ.) |
| 第12著者 氏名（和/英/ヨミ） | 佐々木 良一 / Ryoichi Sasaki / ササキ リョウイチ |
| 第12著者 所属（和/英） | 東京電機大学 (略称： 東京電機大) Tokyo Denki University (略称： Tokyo Denki Univ.) |
| 第13著者 氏名（和/英/ヨミ） | 小林 浩 / Hiroshi Kobayashi / コバヤシ ヒロシ |
| 第13著者 所属（和/英） | 東京電機大学 (略称： 東京電機大) Tokyo Denki University (略称： Tokyo Denki Univ.) |
| 第14著者 氏名（和/英/ヨミ） | / / |
| 第14著者 所属（和/英） | (略称： ) (略称： ) |
| 第15著者 氏名（和/英/ヨミ） | / / |
| 第15著者 所属（和/英） | (略称： ) (略称： ) |
| 第16著者 氏名（和/英/ヨミ） | / / |
| 第16著者 所属（和/英） | (略称： ) (略称： ) |
| 第17著者 氏名（和/英/ヨミ） | / / |
| 第17著者 所属（和/英） | (略称： ) (略称： ) |
| 第18著者 氏名（和/英/ヨミ） | / / |
| 第18著者 所属（和/英） | (略称： ) (略称： ) |
| 講演者 | 第1著者 |
| 発表日時 | 2016-12-15 16:20:00 |
| 発表時間 | 25分 |
| 申込先研究会 | IA |
| 資料番号 | IA2016-69 |
| 巻番号（vol） | vol.116 |
| 号番号（no） | no.362 |
| ページ範囲 | pp.35-40 |
| ページ数 | 6 |
| 発行日 | 2016-12-08 (IA) |
[研究会発表申込システムのトップページに戻る]