2026-03-13T04:38:40Z https://ipsj.ixsq.nii.ac.jp/oai

oai:ipsj.ixsq.nii.ac.jp:00157725 2025-01-20T13:15:42Z 1164:4088:8487:8488

IP Traceback手法の提案とOpenFlowを用いた実装 Proposal and implementation of IP Traceback method by OpenFlow 矢野, 隼太 吉浦, 紀晃 Hayata, Yano Noriaki, Yoshiura セキュリティ・障害・キャンパスネットワーク IP Tracerouteは，目的地へ送信したパケットの経路を把握することが目的である一方で，IP Tracebackは，到達したパケットの経路を把握することを目的としている．DDoS攻撃やなりすまし攻撃に利用されるパケットでは，その送信元アドレスを詐称している場合があり，パケットの送信元アドレスから実際の送信元が把握できるとは限らない．よって，攻撃のパケットが到達した場合，そのパケットの経路を把握することで，攻撃のパケットの送信元を把握することが可能となる．そこで，本稿では，IP Tracebackの実現方法を提案し，その実装をOpenflowを用いて行う． IP traceroute is used to see the route of departing packets, while IP traceback is used to see the route of packets of arriving packets. IP traceback is useful to detect the route of packets of DDoS attack and spoofing attack because the packets fabricate source IP addresses and sources of the packets is not known by the source IP addresses of the packets. Prevention of these kinds of attacks requires the detection of the routes and sources of the attacking packets. This paper proposes the method of IP traceback and implements the method at Openflow controllers. 情報処理学会 2016-02-25 jpn technical report https://ipsj.ixsq.nii.ac.jp/records/157725 2188-8787 AA12326962 研究報告インターネットと運用技術（IOT） 2016-IOT-32 40 1 8 https://ipsj.ixsq.nii.ac.jp/record/157725/files/IPSJ-IOT16032040.pdf application/pdf 1.1 MB 2018-02-25