| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2023-03-02 11:40 再構成可能デバイスエッジ連携によるコアネットワーク内における分散型DDoS防御手法 ○直井智基・村上正樹・植松芳彦・岡本 聡・山中直明（慶大）  PN2022-58 |
|
| 抄録 | （和） | 現在，DDoS攻撃による被害が問題である．DDoS攻撃を個人で対策することは難しく，緩和装置を用いた防御手法などが普及している．しかし，これは通常ユーザの通信に大きな影響を与えてしまう．本論文では，ネットワークスライスがコアネットワークのエッジにある再構成通信処理プロセッサによって提供される環境を想定し，スライス上で分散的に再構成可能通信処理プロセッサが連携して攻撃ユーザの帯域を制限することで，通常ユーザのフローを保護する手法を提案する．DDoSによる輻輳をエッジで検出し，輻輳に加担している攻撃フローが流入するエッジからのフロー全体を，帯域を制限したサブスライスに移行する．サブスライス内部では再構成可能通信処理プロセッサ群で攻撃フローと通常フローを分類し，通常フローは元のスライスに移行し，攻撃フローは帯域をより厳しく制限したサブスライスに移行する．評価として，DDoS 時に通常ユーザが使用できなかったデータ容量をシミュレーションにより算出し，提案手法の優位性を示す． |
| （英） | Distributed Denial-of-Service (DDoS) attacks are a growing problem today, and it is difficult for individual users to mitigate DDoS attacks, so DDoS mitigation services are widely used to prevent DDoS attacks. However, this service provides a significant side effect impact, such as increasing transmission delay, on user communications. In this paper, we assume an environment where network slices are provided by reconfigurable communication processors (RPCs) at the edge of the core network and propose a DDoS mitigation method to protect the flows of normal users by restricting the bandwidth of attacking users by distributive RCPs coordinating on the slice. When congestion occurs due to DDoS, only the entire flow from the edge, where the attack flow contributing to the congestion is flowing, is transferred to the bandwidth-restricted sub-slice. In the sib-slice, attacking flows and normal flows are classified by a group of RCPs, and detected normal flows are migrated to the original slice, while attacking flows are migrated to the severe bandwidth restricted sub-slice. As an evaluation, the data capacity that could not be used by normal users during DDoS is calculated by simulation to show the superiority of the proposed method. | |
| キーワード | （和） | DDoS / 再構成可能通信処理プロセッサ / ネットワークスライス / / / / / |
| （英） | DDoS / Reconfigurable Communication Processor / Network slice / / / / / | |
| 文献情報 | 信学技報, vol. 122, no. 398, PN2022-58, pp. 83-89, 2023年3月. | |
| 資料番号 | PN2022-58 | |
| 発行日 | 2023-02-22 (PN) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | PN2022-58 |
|
| 研究会情報 | |
| 研究会 | PN |
| 開催期間 | 2023-03-01 - 2023-03-02 |
| 開催地（和） | 沖縄県立博物館 講座室 |
| 開催地（英） | |
| テーマ（和） | フォトニックネットワーク関連技術，一般 |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | PN |
| 会議コード | 2023-03-PN |
| 本文の言語 | 日本語 |
| タイトル（和） | 再構成可能デバイスエッジ連携によるコアネットワーク内における分散型DDoS防御手法 |
| サブタイトル（和） | |
| タイトル（英） | Distributed DDoS Protection Method in the Core Network with Reconfigurable Device Edge Coordination |
| サブタイトル（英） | |
| キーワード(1)（和/英） | DDoS / DDoS |
| キーワード(2)（和/英） | 再構成可能通信処理プロセッサ / Reconfigurable Communication Processor |
| キーワード(3)（和/英） | ネットワークスライス / Network slice |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 直井 智基 / Tomoki Naoi / ナオイ トモキ |
| 第1著者 所属（和/英） | 慶應義塾大学 (略称： 慶大) Keio University (略称： Keidai) |
| 第2著者 氏名（和/英/ヨミ） | 村上 正樹 / Masaki Murakami / ムラカミ マサキ |
| 第2著者 所属（和/英） | 慶應義塾大学 (略称： 慶大) Keio University (略称： Keidai) |
| 第3著者 氏名（和/英/ヨミ） | 植松 芳彦 / Yoshihiko Uematsu / ウエマツ ヨシヒコ |
| 第3著者 所属（和/英） | 慶應義塾大学 (略称： 慶大) Keio University (略称： Keidai) |
| 第4著者 氏名（和/英/ヨミ） | 岡本 聡 / Satoru Okamoto / オカモト サトル |
| 第4著者 所属（和/英） | 慶應義塾大学 (略称： 慶大) Keio University (略称： Keidai) |
| 第5著者 氏名（和/英/ヨミ） | 山中 直明 / Naoaki Yamanaka / ヤマナカ ナオアキ |
| 第5著者 所属（和/英） | 慶應義塾大学 (略称： 慶大) Keio University (略称： Keidai) |
| 講演者 | 第1著者 |
| 発表日時 | 2023-03-02 11:40:00 |
| 発表時間 | 20分 |
| 申込先研究会 | PN |
| 資料番号 | PN2022-58 |
| 巻番号（vol） | vol.122 |
| 号番号（no） | no.398 |
| ページ範囲 | pp.83-89 |
| ページ数 | 7 |
| 発行日 | 2023-02-22 (PN) |
[研究会発表申込システムのトップページに戻る]