文献

J-GLOBAL ID：201602263020601078   整理番号：16A1059860

プレフィックス遮断の検出のための正確な分散方式【Powered by NICT】

An accurate distributed scheme for detection of prefix interception

著者 (5件)： Li Song (Department of Electronic Engineering, Tsinghua University) ,  Duan Haixin (Institute of Network Science and Cyberspace, Tsinghua University) ,  Wang Zhiliang (Institute of Network Science and Cyberspace, Tsinghua University) ,  Liang Jinjin (Department of Computer Science and Technology, Tsinghua University) ,  Li Xing (Department of Electronic Engineering, Tsinghua University)
資料名： Science China. Information Sciences  (Science China. Information Sciences)
巻： 59  号： 5  ページ： 52105_01-52105_17  発行年： 2016年 
JST資料番号： C2579A  ISSN： 1674-733X  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 中国 (CHN)  言語： 英語 (EN)

抄録/ポイント： ドメイン間ルーティングセキュリティにおける以前の研究は,しばしばプレフィックスハイジャックに焦点を当てた。しかし,いくつかのプレフィックス遮断事象が起こったが,これはドメイン間ルーティングシステムへの新しいセキュリティ課題となっている。プレフィックスハイジャックと比較して,プレフィックス遮断は検出に非常に硬く,被害者にハイジャックトラヒックを転送によるブラックホールを回避した。本論文では,プレフィックス遮断を検出する新しい方法を示した。提案アプローチでは,プレフィックス遮断についての重要な観察を利用する:プレフィックス遮断事象中に,攻撃者はそのネットワーク,被害者へのアクセスのための新しい重要な「通過点」に変わるにより遮断されたトラヒックをdetours。新興「通過点」を検出するためのデータプレーン情報を収集し,それを検証するために制御平面情報を用いることにより,提案方式では,実時間における接頭辞遮断を同定することができる。インターネット実験とインターネット規模のシミュレーションの結果は,この方法が低誤警報率(0.28%)と偽陰性率(2.26%)で正確なことを示した。Data from the ScienceChina, LCAS.【Powered by NICT】

シソーラス用語： セキュリティ ,  経路選定 ,  *インターネット ,  ネットワーク ,  通信操作
準シソーラス用語： ハイジャック ,  誤警報率 ,  実時間 ,  コントロールプレーン ,  攻撃者 ,  被害者 ,  ドメイン間ルーティング ,  *遮断 ,  *プレフィックス , 【Automatic Indexing@JST】

著者キーワード (5件)： ルーティング ,  BGP ,  ハイジャック ,  遮断 ,  検出

分類 (2件)： 計算機網  (JC03000K) ,  データ保護  (JD01020V)

タイトルに関連する用語 (2件)： プレフィックス ,  遮断