2026-05-13T19:42:31Z https://ipsj.ixsq.nii.ac.jp/oai

oai:ipsj.ixsq.nii.ac.jp:00239300 2025-01-19T08:19:50Z 1164:4088:11480:11713

OpenFlowのフロー統計情報を用いたHTTP Flood検知手法の提案 Proposal for an HTTP Flood attack detection method using flow statistics of OpenFlow 木元, 啓太 池部, 実 吉崎, 弘一 Keita, Kimoto Minoru, Ikebe Koichi, Yoshizaki マルウェアに感染した IoT デバイスは，ボットとして攻撃者の命令により大量のパケットを送信し，攻撃対象のサービス提供を阻害する DDoS を実行することがある．HTTP Flood は，大量の HTTP リクエストを送信することで Web サーバのサービスを妨害する DDoS の 1 つである．本研究では，SDN (Software Defined Networking) の 1 つである OpenFlow を用いた HTTP Flood の検知手法を提案する．提案手法では HTTP Flood の発生時に HTTP パケット数の増加かつ一定時間パケット数が継続する特徴に着目する．OpenFlow コントローラはフローエントリが保持する統計情報 (受信パケット数) を定期的に取得して，宛先 IP アドレスごとの HTTP パケット数を集計する．前回取得した HTTP パケット数と現在の HTTP パケット数から増加率を求め，閾値と比較し，閾値以上の HTTP パケット数が一定回数以上継続した場合に，宛先 IP アドレスに対するすべての通信を遮断する．OpenFlow ネットワーク上で HTTP パケット数を継続的に増加した 4 パターンのトラフィックを Web サーバに送信し，すべてのパターンで検知・遮断できることを確認した． 情報処理学会 2024-09-12 jpn technical report https://ipsj.ixsq.nii.ac.jp/records/239300 2188-8787 AA12326962 研究報告インターネットと運用技術（IOT） 2024-IOT-67 3 1 8 https://ipsj.ixsq.nii.ac.jp/record/239300/files/IPSJ-IOT24067003.pdf application/pdf 5.8 MB 2026-09-12