ネットワーク帯域への影響を考慮したDNS amp攻撃に対する攻撃パケットフィルタリング手法の提案

• Item type: SIG Technical Reports(1)
• 公開日: 2016-02-25
• タイトル: ネットワーク帯域への影響を考慮したDNS amp攻撃に対する攻撃パケットフィルタリング手法の提案
• タイトル / 言語: en
• タイトル: A Proposal of Attack Packet Filtering Method against DNS Amplification Attacks in Consideration of Effect on Networks Bandwidth
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: マルウェア対策
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 公立はこだて未来大学大学院システム情報科学研究科
• 著者所属: 公立はこだて未来大学システム情報科学部
• 著者所属: 公立はこだて未来大学システム情報科学部
• 著者所属(英): en
• 著者所属(英): Graduate School of Systems Information Science, Future University Hakodate
• 著者所属(英): en
• 著者所属(英): School of Systems Information Science, Future University Hakodate
• 著者所属(英): en
• 著者所属(英): School of Systems Information Science, Future University Hakodate
• 著者名: 桂井, 友輝; 中村, 嘉隆; 高橋, 修
• 著者名(英): Yuki, Katsurai; Yoshitaka, Nakamura; Osamu, Takahashi
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 近年のネットワーク技術の発展に伴い，人々にとってネットワークは身近なものとなり，ネットワークを利用したサービスもまた広く展開されている．しかし同時にサイバー攻撃の被害も増加している．DNS amp 攻撃は DNS を悪用した DDoS 攻撃の一種であり，攻撃対象の処理能力やネットワーク回線を飽和させて，正常な利用を不可能なものとする．DNS amp 攻撃への対策としては主に DNS サーバ管理者による適切な設定変更，またファイアウォールやサーバの設定によるフィルタリングが挙げられる．しかし前者の手法は DNS サーバの管理者の知識，技術に依存する部分が大きく，家庭用ルータを利用した攻撃などには対応することが難しい．後者の手法では，回線の管理者，被害者が自ら能動的に対策できるという利点が存在するが，フィルタリングを行う端末への負荷，また攻撃に用いられる回線の飽和に起因するネットワークへの被害を抑えることができない．本研究では，フィルタリング手法による攻撃対策の改善を目的とし，フィルタリングを行う端末，ネットワーク回線への負荷を軽減するための分散フィルタリング手法を提案する．また攻撃パケットによりネットワーク回線に輻輳が発生している場合は，より上流に位置する，前後の帯域に余裕のある端末を基点としてフィルタリングを行う．ネットワークシミュレータ ns-3 上でネットワーク環境を作成し，提案手法を実装する．攻撃下における既存のフィルタリング手法との比較実験を行い，提案方式の有効性を評価する．
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11235941
• 書誌情報: 研究報告コンピュータセキュリティ（CSEC）; 巻 2016-CSEC-72, 号 26, p. 1-8, 発行日 2016-02-25
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8655
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会