OpenFlowを用いたDNSアンプ攻撃対策のフラグメント化を考慮した改善

• Item type: SIG Technical Reports(1)
• 公開日: 2019-06-07
• タイトル: OpenFlowを用いたDNSアンプ攻撃対策のフラグメント化を考慮した改善
• タイトル / 言語: en
• タイトル: Improvement of Countermeasure for DNS Amplification Attack with OpenFlow Considering Packet Fragmentation
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: セキュリティ
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 東京農工大学工学部
• 著者所属: Faculty of Information and Communication Technology, Mahidol University
• 著者所属: 東京農工大学工学研究院
• 著者所属: 東京農工大学工学研究院
• 著者所属: Faculty of Information and Communication Technology, Mahidol University
• 著者所属(英): en
• 著者所属(英): Faculty of Engineering, Tokyo University of Agriculture and Technology
• 著者所属(英): en
• 著者所属(英): Faculty of Information and Communication Technology, Mahidol University
• 著者所属(英): en
• 著者所属(英): Institute of Engineering, Tokyo University of Agriculture and Technology
• 著者所属(英): en
• 著者所属(英): Institute of Engineering, Tokyo University of Agriculture and Technology
• 著者所属(英): en
• 著者所属(英): Faculty of Information and Communication Technology, Mahidol University
• 著者名: 櫻井, 理寛; Patipon, Suwanbol; 山井, 成良; 北川, 直哉; Vasaka, Visoottiviseth
• 著者名(英): Masahiro, Sakurai; Patipon, Suwanbol; Nariyoshi, Yamai; Naoya, Kitagawa; Vasaka, Visoottiviseth
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: SDN （Software Defined Network） はコントローラと呼ばれるソフトウェアによってネットワークを制御する技術であり，ネットワークを動的に制御できるなど様々な恩恵を受けることができる点で注目されている．しかし，コントローラでの処理はオーバヘッドが比較的大きいため，フラグメント化されたパケットなどコントローラが短時間で大量のパケットを処理する必要がある状況では，十分なスループットが得られない可能性がある．本稿では SDN を用いた DNS アンプ攻撃対策に焦点を当て，従来提案されてきた対策手法がフラグメント化されたパケットをうまく処理できない点を指摘するとともに，それらの問題点の改善方法を提案する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Software Defined Network (SDN) is a technology that allows a software program called ”controller” to manage networks. This technology attracts much attention nowadays since it has many advantages such as dynamic and flexible network configuration. However, it may decrease the throughput of SDN controlled network especially when the controller deals with many packets such as fragmented packets since the overhead for the controller to process packets tends to be relatively large. In this paper, we focus on DNS amplification attack countermeasures using SDN. First, we point out a problem of an existing countermeasure which did not take fragmented packets into account and then propose an improved method to mitigate this problem.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12326962
• 書誌情報: 研究報告インターネットと運用技術（IOT）; 巻 2019-IOT-46, 号 3, p. 1-6, 発行日 2019-06-07
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8787
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会