文献

J-GLOBAL ID：200902244004326499   整理番号：08A1163668

アプリケーションサーバに対する低速度DoS攻撃の評価

Evaluation of a low-rate DoS attack against application servers

著者 (3件)： MACIA-FERNANDEZ Gabriel (Dep. of Signal Theory, Telematics and Communications, E.T.S. Computer and Telecommunications Engineering, Univ. of ...) ,  DIAZ-VERDEJO Jesus E. (Dep. of Signal Theory, Telematics and Communications, E.T.S. Computer and Telecommunications Engineering, Univ. of ...) ,  GARCIA-TEODORO Pedro (Dep. of Signal Theory, Telematics and Communications, E.T.S. Computer and Telecommunications Engineering, Univ. of ...)
資料名： Computers & Security  (Computers & Security)
巻： 27  号： 7-8  ページ： 335-354  発行年： 2008年12月 
JST資料番号： E0995A  ISSN： 0167-4048  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： オランダ (NLD)  言語： 英語 (EN)

抄録/ポイント： ネットワークセキュリティの分野では,攻撃者が採用するかも知れない新しい動きや傾向を識別し,防御と緩和技法により攻撃者の試みに先行する必要がある。本研究は,攻撃者がアプリケーションサーバに対しサービス拒否攻撃を行うために使用可能な新しい手法を考察する。このような攻撃は,サーバ向けの低速度トラヒックを使用すれば可能であることを示し,提案した技法を永続的HTTPサーバを防御するために適用する。低速度という特徴は攻撃者に大きな利益があるが,これは以下2つの理由による。第一は,攻撃に必要な資源はかなり低減され,その実行を容易にする。第二は,この攻撃は高速トラヒックの検出に依存するセキュリティ機構に容易に隠蔽される。本論文では,攻撃者がIDSをバイパスするために攻撃負荷を制御可能とする機構を提案する。この攻撃の原理を示し,その戦略と設計課題を述べる。性能も,シミュレーションと実環境の両方で評価する。最後に,攻撃者が使用する可能性のある改善技法の研究も示す。Copyright 2008 Elsevier B.V., Amsterdam. All rights reserved. Translated from English into Japanese by JST.

シソーラス用語： コンピュータセキュリティ ,  ミドルウェア ,  低速度 ,  プロトコル ,  通信信号 ,  計算機シミュレーション ,  性能評価 ,  *クライアントサーバシステム ,  性質 ,  サイバー攻撃
準シソーラス用語： *DoS攻撃 ,  ネットワークセキュリティ ,  アプリケーションサーバ ,  セキュリティ攻撃 ,  HTTP ,  通信トラヒック ,  脆弱性

分類 (2件)： 計算機網  (JC03000K) ,  データ保護  (JD01020V)

タイトルに関連する用語 (4件)： アプリケーションサーバ ,  低速度 ,  DoS攻撃 ,  評価