| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2025-10-10 14:45 クロスファイア攻撃の効率性分析 ○上田和輝・上山憲昭（立命館大）  NS2025-124 |
|
| 抄録 | （和） | 近年，企業や組織を標的としたDDoS攻撃(分散型サービス拒否攻撃)による被害が深刻化しており，社会・経済活動に多大な影響を及ぼしている． 特に本研究で扱うCrossfire Attack(CFA)は通常のDDoS攻撃と異なり，攻撃対象がサーバではなくリンクである特徴を有する．そのため，従来のDDoS攻撃の検知手法である，攻撃対象サーバでの検知や，異常なトラヒックを識別するといった対応が困難であり，CFAは検知が困難な攻撃である．これらの要因から，CFAは今後ネットワークに甚大な被害をもたらす可能性があり，CFAに脆弱なエリアの効果的・効率的な対策が必要である．そこで本研究ではCFAの攻撃者にとっての費用対効果に基づく尺度を提案し，上記尺度に基づいた，CFAに対して脆弱なエリアの推定法を考案する．そのうえでCFAに脆弱なエリアのCFA効率性を，小コストで効果的に低減する技術の確立を目的とする．本研究の第一段階として，攻撃者にとっての費用対効果を表す指標である，CFA効率を考える．本研究で提案するターゲットエリア全体の平均CFA効率 (overline{eta}_{area}) を，(overline{eta}_{area} = frac{overline{R}_{area}}{Cost_{total}}) で定義する．ここで，(overline{R}_{area}) はターゲットエリアの境界リンクにおける遮断トラヒック量比率，$Cost_{total}$ は使用ボット数×ボットの相対コストである．ボットの相対コストは，攻撃に使用するボットの回線速度とコストに基づく相対コストであり，使用ボット数と相対コストを元に複数の攻撃シナリオを作成し，作成したシナリオにおける，各TAについてのCFA効率を評価する． 本研究は JSPS 科研費（JP25K03113, JP23K28078）の助成を受けたものである．ここに記して謝意を表す． |
| （英） | In recent years, damage from DDoS (Distributed Denial of Service) attacks targeting corporations and organizations has become increasingly severe, having a significant impact on social and economic activities. The Cross-Fire Attack (CFA), the focus of this research, is distinct from conventional DDoS attacks as it targets network links rather than servers. This characteristic makes it difficult to apply traditional DDoS detection methods, such as monitoring at the target server or identifying anomalous traffic, establishing CFA as a stealthy and hard-to-detect form of attack. These factors suggest that CFA poses a significant future threat to networks, necessitating effective and efficient countermeasures for vulnerable areas. This research, therefore, proposes a metric based on the cost-effectiveness for the CFA attacker and devises a method for estimating CFA-vulnerable areas based on this metric. The ultimate goal is to establish technology to effectively reduce the CFA efficiency of vulnerable areas at a low cost. As the first stage of this research, we consider the CFA efficiency as an index representing the cost-effectiveness for an attacker. The average CFA efficiency for an entire target area, (overline{eta}_{area}), proposed in this study is defined by (overline{eta}_{area} = frac{overline{R}_{area}}{Cost_{total}}). Here, the numerator (overline{R}_{area}) represents the blocked traffic ratio on the boundary links of the target area, while the denominator (Cost_{total}) indicates the number of bots used multiplied by the relative cost of the bots. In our model, we define the relative cost of bots based on their connection speed and associated costs. Based on the number of bots and their relative costs, we construct several attack scenarios and investigate the CFA efficiency for each target area under these scenarios. |
|
| キーワード | （和） | CFA Attack / DDoS攻撃 / CFA効率 / / / / / |
| （英） | CFA Attack / DDoS Attack / CFA efficiency / / / / / | |
| 文献情報 | 信学技報, vol. 125, no. 198, NS2025-124, pp. 121-121, 2025年10月. | |
| 資料番号 | NS2025-124 | |
| 発行日 | 2025-10-01 (NS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | NS2025-124 |
|
| 研究会情報 | |
| 研究会 | NS |
| 開催期間 | 2025-10-08 - 2025-10-10 |
| 開催地（和） | 同志社大学 + オンライン開催 |
| 開催地（英） | Doshisha University + Online |
| テーマ（和） | ネットワークアーキテクチャ(オーバレイ、P2P、ユビキタスNW、スケールフリーNW、アクティブNW、NGN・新世代NW、IoT、エッジコンピューティング)、次世代パケットトランスポート(高速Ethernet、IP over WDM、マルチサービスパケット技術、MPLS)、グリッド、一般 |
| テーマ（英） | Network architecture (5G, Local 5G, Beyond5G, Mobile networks, Ad-hoc and sensor networks, Overlay and P2P networks, Programmable networks, SDN/NFV, IoT, Network slicing), Next generation packet transport (High speed Ethernet, IP over WDM, Multi-service package technology, MPLS), Grid, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | NS |
| 会議コード | 2025-10-NS |
| 本文の言語 | 日本語 |
| タイトル（和） | クロスファイア攻撃の効率性分析 |
| サブタイトル（和） | |
| タイトル（英） | Investigating Efficiency of Crossfire Attack |
| サブタイトル（英） | |
| キーワード(1)（和/英） | CFA Attack / CFA Attack |
| キーワード(2)（和/英） | DDoS攻撃 / DDoS Attack |
| キーワード(3)（和/英） | CFA効率 / CFA efficiency |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 上田 和輝 / Kazuki Ueda / ウエダ カズキ |
| 第1著者 所属（和/英） | 立命館大学 (略称： 立命館大) Ritsumeikan University (略称： Ritsumeikan Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 上山 憲昭 / Noriaki Kamiyama / カミヤマ ノリアキ |
| 第2著者 所属（和/英） | 立命館大学 (略称： 立命館大) Ritsumeikan University (略称： Ritsumeikan Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2025-10-10 14:45:00 |
| 発表時間 | 25分 |
| 申込先研究会 | NS |
| 資料番号 | NS2025-124 |
| 巻番号（vol） | vol.125 |
| 号番号（no） | no.198 |
| ページ範囲 | p.121 |
| ページ数 | 1 |
| 発行日 | 2025-10-01 (NS) |
[研究会発表申込システムのトップページに戻る]