| 講演抄録/キーワード |
| 講演名 |
2020-11-26 17:20
[ポスター講演]ネットワークエッジでの軽量なDDoS緩和におけるキュー割り当て方法の検討 ○八重樫 遼(東京農工大)・久野大介(阪大)・中山 悠(東京農工大) SeMI2020-32 |
| 抄録 |
(和) |
5Gをはじめとしたネットワークサービスの進化に伴い,Internet of Thing(IoT)が急速に発展している.IoTデバイスの爆発的な増加に従い,DDoS(Distributed Denial-of-Service)攻撃の規模や頻度も拡大し,社会的な課題となっている.このような攻撃の代表例としてMiraiボットネットが挙げられる.ネットワークエッジにおいて低コストかつ簡易にDDoS攻撃を抑制する手法として,確率的キュー割り当てによるFlooding攻撃検知手法が提案されている.しかしながら,従来手法ではフロー数が多い場合の検知速度低下および,割り当てのランダム性により最悪値の保証ができない課題があった.そこで本研究では,検知速度の高速化および最悪値保証を可能とするキュー割り当てアルゴリズムを提案する.また提案手法の性能について,理論解析およびシミュレーションにより検証した結果を示す. |
| (英) |
The recent evolution of communication technologies including 5G has lead to the rapid development of Internet of Thing (IoT). Along with the significant increase of IoT devices, the scale and frequency of Distributed Denial-of-Service (DDoS) attacks have been increasing. The Mirai botnet is a typical example of such DDoS attacks. To address this issue, a lightweight DDoS defense with probabilistic queue allocation was proposed to easily and inexpensively mitigate flooding attacks at a network edge. However, the detection speed of the existing algorithm was reduced when the number of incoming flows is large, and the worst-case latency cannot be guaranteed due to the randomness of the assignment. In this study, we propose a novel queue allocation algorithm to achieve fast detection and to guarantee the worst-case latency. The performance of the proposed algorithm is confirmed with theoretical analysis and computer simulations. |
| キーワード |
(和) |
IoT / DDoS / キューイング / / / / / |
| (英) |
Internet of Things / Distributed Denial-of-Service / Queueing / / / / / |
| 文献情報 |
信学技報, vol. 120, no. 261, SeMI2020-32, pp. 67-72, 2020年11月. |
| 資料番号 |
SeMI2020-32 |
| 発行日 |
2020-11-19 (SeMI) |
| ISSN |
Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
| PDFダウンロード |
SeMI2020-32 |