文献

J-GLOBAL ID：200902274091350003   整理番号：09A0079032

帯域制御を利用した能動的DoS攻撃対策

Active DoS attack measures by bandwidth control.

著者 (2件)： 武藤展敬 (情報セキュリティ大学院大) ,  佐藤直 (情報セキュリティ大学院大)
資料名： 情報処理学会研究報告  (IPSJ SIG Technical Reports)
巻： 2008  号： 122(CSEC-43)  ページ： 7-12  発行年： 2008年11月28日 
JST資料番号： Z0031B  ISSN： 0919-6072  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： ネットワークサービスが日常生活に身近になるにつれて,悪意のある利用者が正常な利用者のサービス利用を妨害する,サービス拒否攻撃や分散型サービス拒否攻撃が与える影響はより深刻化しており早急な対応が望まれる。しかし,サーバに対し過剰な量のデータを流す輻輳型DoS攻撃について決定的な対策は研究されていない。一方TCPの通信プロトコル上では輻輳回避の手法が実装されている。攻撃者はサーバ側を輻輳させることが目的であるため,輻輳回避手法に正常に従ってこないことが予想される。このことからサーバ側からクライアントに対し,故意に輻輳しているとの情報を流し輻輳回避の行動を確認する。ここで従ってこないクライアントをDoS源として判定し正常な利用者とDoS源を区別して対応する手法を評価する。(著者抄録)

シソーラス用語： *コンピュータセキュリティ ,  利用 ,  輻輳制御 ,  TCP/IP ,  クライアントサーバシステム ,  通信制御 ,  フロー制御【情報】 ,  プローブ
準シソーラス用語： *DoS攻撃 ,  TCP ,  帯域制御 ,  不正利用

分類 (1件)： データ保護  (JD01020V)

引用文献 (4件)：

• 日経ニュース, 急増するDoS攻撃にラックが警鐘. http://itpro.nikkeibp.co.jp/article/NEWS/20070619/275227/. 2007
• Big-server.com ニュースリリース, "【公式見解】2ちゃんねるへのDDoS攻撃およびPIEデータセンターの障害について. http://www.maido3.com/server/news/release/2008/20080418_2.html. 2008
• 原田薫明. 周期性を考慮した異常トラヒックの検知手法. 2007年電子情報通信学会通信ソサイエティ大会. 2007
• 赤池大史. ネットワーク状態適応タイマを用いたSYN Flood Attack 防御技術の検討. 信学技法IEICE Technical Report. 2007, IN2007-26, 91-96

タイトルに関連する用語 (3件)： 帯域制御 ,  DoS攻撃 ,  対策