拡散型フロー制御を用いる自律分散的なDDoS攻撃緩和システム

• Item type: Journal(1)
• 公開日: 2018-09-15
• タイトル: 拡散型フロー制御を用いる自律分散的なDDoS攻撃緩和システム
• タイトル / 言語: en
• タイトル: Autonomous Decentralized DDoS Mitigation System Based on Diffusion Flow Control
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: [特集：超スマート社会を支えるコンピュータセキュリティ技術] セキュリティ，DDoS攻撃緩和，拡散型フロー制御，自律分散制御
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_6501
• 資源タイプ: journal article
• 著者所属: 広島市立大学大学院情報科学研究科
• 著者所属: 広島市立大学大学院情報科学研究科
• 著者所属: 広島市立大学大学院情報科学研究科
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Science, Hiroshima City University
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Science, Hiroshima City University
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Science, Hiroshima City University
• 著者名: 平, 空也; 高野, 知佐; 前田, 香織
• 著者名(英): Kuya, Taira; Chisa, Takano; Kaori, Maeda
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: DDoS（Distributed Denial of Service）攻撃の中でもインフラストラクチャレイヤへの攻撃は規模が大きく，機器の処理やネットワークの帯域に大きな負荷を与える．また，常時通信が必要なサービスが増加する超スマート社会では，DDoS攻撃によるサービス中断の影響はより大きくなる．そこで，本研究ではDDoS攻撃検知から対策適用までの期間のDDoS攻撃の被害を小さくするため，この期間もサービスが継続できるように正常な通信のパケット損失を防ぐDDoS攻撃緩和システムを提案する．提案システムはネットワーク基盤上で自律分散制御である拡散型フロー制御を応用したトラヒック制御を行うことによって，DDoS攻撃の複数の攻撃元から攻撃対象となるサーバ向きの大量のトラヒックを緩和し，正常通信を継続できるようにする．本稿では，トラヒックの緩和のためのアルゴリズムと提案システムの設計を述べ，シミュレーション実験により提案システムの緩和性能の評価を示す．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Infrastructure layer attacks of DDoS (Distributed Denial of Service) damage on networks and servers that support essential communication over the Internet on a large-scale. These attacks use a lot of bandwidth of networks and serious load on the servers. Also, always-connected services required in a super smart society receives more serious impact by service interruption due to DDoS. In this paper, we propose a DDoS mitigation system to avoid packet losses of regular communications during the period from detection of a DDoS attack to measures against it in order to reduce the damage to the continuous service. The proposal system can mitigate a large amount of traffic from multiple attack sources of DDoS to a target server by applying the diffusion-type autonomous decentralized flow control. In this paper, we describe the mitigation algorithm of a large amount of traffic flows and the design of the autonomous decentralized mitigation system using this algorithm. Also, we show some evaluations on mitigation effect of the proposed system by simulation experiments.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN00116647
• 書誌情報: 情報処理学会論文誌; 巻 59, 号 9, p. 1656-1665, 発行日 2018-09-15
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 1882-7764