TCPを標的としたLow-rate DDoS攻撃における正常トラフィックを用いた攻撃レート削減の検討

• Item type: SIG Technical Reports(1)
• 公開日: 2020-03-05
• タイトル: TCPを標的としたLow-rate DDoS攻撃における正常トラフィックを用いた攻撃レート削減の検討
• タイトル / 言語: en
• タイトル: Study of Attack Rate Reduction using Normal Traffic in TCP-targeted Low-rate DDoS Attack
• 言語: jpn
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 公立はこだて未来大学大学院システム情報科学研究科
• 著者所属: 公立はこだて未来大学システム情報科学部
• 著者所属: 公立はこだて未来大学システム情報科学部
• 著者名: 髙橋, 佑太; 稲村, 浩; 中村, 嘉隆
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: TCP を標的とした低量分散型サービス妨害 (LDDoS: Low-rate Distributed Denial of Service) 攻撃は，定期的なバーストトラフィックをボトルネックリンクに送信してネットワークに輻輳を発生させることにより，低い平均通信量で TCP スループットを妨害することが可能かつ検知が困難な攻撃手法である．これまでの LDDoS 攻撃に関する既存研究では，数多くの検知手法の提案，並びに数学的モデルによる攻撃効果について議論されているが，インターネットにおける現実的な攻撃効果，及び実行可能性に関する議論は少ない．最近はルータバッファの大容量化が進んでいるため，LDDoS 攻撃で十分な攻撃効果を得るためにはより大きな攻撃レートが必要になっている．本稿では，クラウド環境における大容量バッファを備えたルータを標的とした LDDoS 攻撃の実行可能性について明らかにするために，正常トラフィックを用いた攻撃レート削減手法を検討する．ns-3 を使ったシミュレーションにより，攻撃ノードの一部が標的サーバに対して正常な通信を装って TCP 通信でルータバッファを消費させることによって，攻撃レートを削減可能なことを示した．
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN10116224
• 書誌情報: 研究報告マルチメディア通信と分散処理（DPS）; 巻 2020-DPS-182, 号 63, p. 1-8, 発行日 2020-03-05
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8906
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会