実ネットワーク環境下におけるLDDoS攻撃の検証

• Item type: SIG Technical Reports(1)
• 公開日: 2018-11-08
• タイトル: 実ネットワーク環境下におけるLDDoS攻撃の検証
• 言語: jpn
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 公立はこだて未来大学システム情報科学部
• 著者所属: 公立はこだて未来大学システム情報科学部
• 著者所属: 公立はこだて未来大学システム情報科学部
• 著者所属(英): en
• 著者所属(英): School of Systems Information Science, Future University Hakodate
• 著者所属(英): en
• 著者所属(英): School of Systems Information Science, Future University Hakodate
• 著者所属(英): en
• 著者所属(英): School of Systems Information Science, Future University Hakodate
• 著者名: 髙橋, 佑太; 稲村, 浩; 中村, 嘉隆
• 著者名(英): Yuta, Takahashi; Hiroshi, Inamura; Yoshitaka, Nakamura
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: インターネット通信において広く使われている TCP は，低量分散型サービス妨害 （LDDoS : Low - rate Distributed Denial of Service） 攻撃によって継続的な通信妨害が可能であることが既存研究により明らかにされつつある．しかし，これまで実際に LDDoS 攻撃が行われた事例は確認されておらず，既存研究の実験もシミュレータ上のみで行われており，実ネットワーク環境下において，LDDoS攻撃を行った際の効果は明らかではない．そこで我々は，実ネットワーク環境下において LDDoS 攻撃を構成 ・ 評価し，その知見を用いて LDDoS 攻撃の効果的な検知 ・ 抑止の手段を確立することを目指している．実際に攻撃ノードを IoT 機器である Raspberry Pi を用いて，標的のキューサイズが既存研究に示された 50 については実験で，現実的と思われる 1000 については外挿にて必要な攻撃ノード数の見積りを行い LDDoS 攻撃が実現可能であることを示した．LDDoS を成立させる条件の一つである既知の minRTO については一般には成り立たないが，意図的にサーバから受信するパケットを廃棄することで検知されることなく minRTO を検出する手法を提案し簡易な実現例を示した．
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11851388
• 書誌情報: 研究報告モバイルコンピューティングとパーベイシブシステム（MBL）; 巻 2018-MBL-89, 号 8, p. 1-7, 発行日 2018-11-08
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8817
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会