| 講演抄録/キーワード |
| 講演名 |
2024-03-01 13:25
CDNのキャッシュを対象としたDDoS攻撃とCPAの評価と分析 ○劉 甲奇・上山憲昭(立命館大) NS2023-221 |
| 抄録 |
(和) |
インターネットでのコンテンツ配信のトラフィック量増加しており,インターネット上でコンテンツを効率的に配信する技術としてContent Delivery Network (CDN)が,インターネットの基幹技術として利用が拡大している.CDN を効果的運用するには,CDNのキャッシュサーバを対象とした攻撃方法を解明し,それらを効果的に防ぐ必要がある.そこで本稿では,CDNプロバイダがキャッシュサーバへの攻撃を効率的に防御するための前段階として,キャッシュサーバを対象とした攻撃が効果的となる攻撃戦略を明らかにする.多くのプロバイダはDDoS攻撃を防ぎサービス品質を向上させるために,複数のキャッシュサーバを配備している.本稿ではキャッシュサーバに対する攻撃としてCache Pollution Attack (CPA)とDistributed Denial of Service (DDoS)攻撃を想定し,複数のキャッシュサーバのCDNモデルに基づいて,異なるシナリオでCPAとDDoS攻撃がCDNキャシュに対する攻撃の効果を評価し,攻撃効果に影響を与える要因を分析する. |
| (英) |
The amount of Content Delivery traffic on the Internet has been increasing. The use of Internet technology is expanding. In order to make Content Delivery Network (CDN) effective, it is necessary to clarify the attack method targeting CDN cache servers and prevent them effectively. Therefore, in this paper, we evaluate and investigate the influence of attack pattern against CDN cache servers on the effect of attacks. Many providers deploy multiple cache servers to prevent DDoS attacks and provide better services. In the paper, we investigate the impact of the two types of attacks, the Distributed Denial of Service (DDoS) attack and the Cache Pollution Attack (CPA), against the CDN cache servers. With multiple cache server's CDN model, we evaluate the effect of the CPA targeting CDN caches under different attacking scenarios, and we analyze the factors that affect the attack effect. Finally, we find several factors that affect the effect of the attack, and CDN provider can focus on these factors to prevent the threat of cyber attacks on CDNs. |
| キーワード |
(和) |
CDN / CPA / DDoS / LRU / キャッシュ / / / |
| (英) |
CDN / CPA / DDoS / LRU / Cache / / / |
| 文献情報 |
信学技報, vol. 123, no. 397, NS2023-221, pp. 288-293, 2024年2月. |
| 資料番号 |
NS2023-221 |
| 発行日 |
2024-02-22 (NS) |
| ISSN |
Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
| PDFダウンロード |
NS2023-221 |