| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2026-03-03 16:00 Webアクセスログに基づくアローリスト型DDoS攻撃緩和手法 ○寺本泰大・中山雄介・濱田貴広（NTT）  ICSS2025-105 |
|
| 抄録 | （和） | アローリストを用いたDDoS緩和は，大量の攻撃トラフィックによりネットワーク輻輳が発生する状況において，ネットワーク機器に許可ルールを登録し，正規利用者の通信を優先的に通すことでサービス継続を図る手法である．一方で，機器に登録できるフィルタリングルール数は限られるため，許可対象の優先順位付けやネットワークセグメントへの集約が不可欠である．さらに，モバイル通信の普及によりIPアドレスが短期間で変動する利用者が増加し，IPアドレス単位で構成したアローリストは有効性が時間経過とともに低下し得る．しかし従来の送信元IPアドレスに基づく手法では，優先順位付けに用いる情報が限られるうえ，流動性の高いIPアドレスを十分に判別できない．そこで本稿では，保護対象Webサーバのアクセスログから得られる User-Agent等の特徴を用い，IP/サブネット粒度を選択可能なアローリスト構成手法を提案する． |
| （英） | Allowlist-based DDoS mitigation aims to maintain service availability under network congestion caused by large-scale attack traffic by registering allow rules on network devices to preferentially pass legitimate users’ traffic. However, because the number of filtering rules that can be installed on a device is limited, prioritizing allowed entities and aggregating rules (e.g., by network segment) are essential. Moreover, the spread of mobile communications has increased the number of users whose IP addresses change within short periods, and allowlists constructed at the IP level may lose effectiveness over time. Conventional methods based solely on source IP addresses provide limited information for prioritization and cannot sufficiently identify highly dynamic IPs. Therefore, we propose an allowlist construction method that leverages characteristics such as User-Agent information extracted from the access logs of protected web servers and enables selection of IP- or subnet-level granularity | |
| キーワード | （和） | DDoS / アローリスト / ネットワークセキュリティ / / / / / |
| （英） | DDoS / Allowlist / Network Security / / / / / | |
| 文献情報 | 信学技報, vol. 125, no. 381, ICSS2025-105, pp. 142-147, 2026年3月. | |
| 資料番号 | ICSS2025-105 | |
| 発行日 | 2026-02-24 (ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2025-105 |
|
| 研究会情報 | |
| 研究会 | ICSS IPSJ-SPT |
| 開催期間 | 2026-03-03 - 2026-03-04 |
| 開催地（和） | 沖縄県立美術館・博物館 |
| 開催地（英） | Okinawa Prefectural Museum & Art Museum |
| テーマ（和） | セキュリティ，トラスト，一般 |
| テーマ（英） | Security, Trust, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2026-03-ICSS-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | Webアクセスログに基づくアローリスト型DDoS攻撃緩和手法 |
| サブタイトル（和） | |
| タイトル（英） | Allowlist-Based DDoS Attack Mitigation Using Web Access Logs |
| サブタイトル（英） | |
| キーワード(1)（和/英） | DDoS / DDoS |
| キーワード(2)（和/英） | アローリスト / Allowlist |
| キーワード(3)（和/英） | ネットワークセキュリティ / Network Security |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 寺本 泰大 / Yasuhiro Teramoto / テラモト ヤスヒロ |
| 第1著者 所属（和/英） | NTT株式会社 (略称： NTT) NTT, Inc. (略称： NTT) |
| 第2著者 氏名（和/英/ヨミ） | 中山 雄介 / Yusuke Nakayama / ナカヤマ ユウスケ |
| 第2著者 所属（和/英） | NTT株式会社 (略称： NTT) NTT, Inc. (略称： NTT) |
| 第3著者 氏名（和/英/ヨミ） | 濱田 貴広 / Takahiro Hamada / ハマダ タカヒロ |
| 第3著者 所属（和/英） | NTT株式会社 (略称： NTT) NTT, Inc. (略称： NTT) |
| 講演者 | 第1著者 |
| 発表日時 | 2026-03-03 16:00:00 |
| 発表時間 | 20分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2025-105 |
| 巻番号（vol） | vol.125 |
| 号番号（no） | no.381 |
| ページ範囲 | pp.142-147 |
| ページ数 | 6 |
| 発行日 | 2026-02-24 (ICSS) |
[研究会発表申込システムのトップページに戻る]