経路変更を用いた分散フィルタリングによるDNS amp攻撃への対策手法の提案

• Item type: SIG Technical Reports(1)
• 公開日: 2015-02-26
• タイトル: 経路変更を用いた分散フィルタリングによるDNS amp攻撃への対策手法の提案
• タイトル / 言語: en
• タイトル: A countermeasure method against DNS amplification attacks by dispersion filtering using traffic route change
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: ネットワークセキュリティ
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 公立はこだて未来大学大学院システム情報科学研究科
• 著者所属: 公立はこだて未来大学システム情報科学部
• 著者所属: 公立はこだて未来大学システム情報科学部
• 著者所属(英): en
• 著者所属(英): Graduate School of Systems Information Science, Future University Hakodate
• 著者所属(英): en
• 著者所属(英): School of Systems Information Science, Future University Hakodate
• 著者所属(英): en
• 著者所属(英): School of Systems Information Science, Future University Hakodate
• 著者名: 桂井, 友輝; 中村, 嘉隆; 高橋, 修
• 著者名(英): Yuki, Katsurai; Yoshitaka, Nakamura; Osamu, Takahashi
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 近年，DDoS 攻撃の被害が全世界で急増し，ネットワークサービス提供者にとって非常に深刻な問題となっている．中でも，対策が施されていないキャッシュ DNS サーバ，家庭用ルータを悪用することで対象へ容易に被害を与える DNS amp 攻撃に注目が集まっている．DNS amp 攻撃への対策として，ファイアウォールやサーバの設定によるフィルタリングなどが挙げられる．しかしこれらの手法では，回線の飽和に起因するネットワークへの被害を抑えることができず，またフィルタリングを行う端末への負荷による悪影響が考慮されない．本稿では，インターネットバックボーンから被害を受ける各サービスへのネットワーク中継点にスイッチを設置し，攻撃パケットを複数の端末へ振り分け分散フィルタリングを実行させることで，ネットワークへの被害縮小，フィルタリングを行う端末の負荷削減を目的とした手法を提案する．
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11235941
• 書誌情報: 研究報告コンピュータセキュリティ（CSEC）; 巻 2015-CSEC-68, 号 19, p. 1-6, 発行日 2015-02-26
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会