2024-03-29T09:15:13Zhttps://ipsj.ixsq.nii.ac.jp/ej/?action=repository_oaipmhoai:ipsj.ixsq.nii.ac.jp:000899862023-11-14T00:51:14Z06164:06165:07006:07065
統計的手法を用いたDoS/DDoS検出手法とその特性Dos/DDos Detection Scheme and its Characteristics using Statistical Methodsjpnhttp://id.nii.ac.jp/1001/00089969/Conference Paperhttps://ipsj.ixsq.nii.ac.jp/ej/?action=repository_action_common_download&item_id=89986&item_no=1&attribute_id=1&file_no=1Copyright (c) 2009 by the Information Processing Society of Japan熊本大学自然科学研究科:八代工業高等専門学校情報電子工学科東海大学電子知能システム工学科熊本大学自然科学研究科小島, 俊輔中嶋, 卓雄末吉, 敏則DoS(Denial of Service)/DDoS(Distributed DoS)攻撃によるサーバのシステムダウンや踏台などの不正利用を防ぐためには、攻撃が行われていることを早期に検出するための仕組みが必要となる。本研究では、攻撃が行われているか否かの判定について、統計的な手法を用いることで実際に我々の組織に到達したパケットデータを用いて検討を行っている。本稿では、パケット数一定の窓を用いたエントロピーとX二乗値によるDoS/DdoS検出を試みる。まず、予備実験によりエントロピーのパラメータである窓幅の攻撃の種類に依存した異なる値を持つ最適値を抽出した。次に、エントロピーおよび差分エントロピーを用いて攻撃検出を試みた。結果、DdoS攻撃では両者、DoS攻撃では前者の値に基づいて攻撃の検出ができた。さらに、擬似的に生成した攻撃パケットを平常時の通信に加えて同様の計算を行ったとろ、窓幅500においてDdoS 20%、DoS 50%の攻撃率でエントロピー値に有意な差が見られた。The early detection mechanism is required to prevent and deter the system down or anomaly access to hijack the host using the DoS (Denial of Service) / DDoS(Distributed DoS) attacks. Our previous work adopted the statistical method to decide whether the target host was under attacks or not analyzing the all incoming packets to our College. In this paper, we propose the DoS/DdoS early detection method using the entropy and the chi-square method with the fixed packet number window. Firstly, pre-experiment was conducted to decide the most effective window size depending on the type of attacks in the calculation of entropy. Secondly, the detection method using the entropy and differential entropy mechanisms were applied to the real data leading that both methods can detect DDoS attacks and the entropy methods can detect DoS attacks. In addition, when pseudo attacking packets were generated in the middle of the normal condition, the entropy value with 500 window size had a significant difference under the 20% attack rate of DDoS and 50% attack rate of DoS.マルチメディア通信と分散処理ワークショップ論文集 = Multimedia Communication and Distributed Processing System Workshop200992092142009-09-302013-01-31