特許
J-GLOBAL ID:200903083539363555

DoS攻撃検知方法、DoS攻撃検知装置及びプログラム

発明者:
出願人/特許権者:
代理人 (3件): 小池 晃 ,  田村 榮一 ,  伊賀 誠司
公報種別:公開公報
出願番号(国際出願番号):特願2002-302083
公開番号(公開出願番号):特開2004-140524
出願日: 2002年10月16日
公開日(公表日): 2004年05月13日
要約:
【課題】極めて簡便な方法でアドレス不定型のDoS攻撃であってもそれを検知可能なDoS攻撃検知方法、DoS攻撃検知装置及びプログラムを提供する。【解決手段】DoS攻撃検知装置101は、送信元A1〜Aiから送られた通信パケットを受信し、送信元IPアドレス等を含むヘッダ部分を抽出する処理を行うパケット処理部102と、パケット処理部102にて抽出されたヘッダ部分を記憶するヘッダ情報記憶部103と、単位処理時間当たりのパケット数をカウントする判定値算出部104と、判定値算出部104により算出された判定値に基づきDoS攻撃か否かを判定するDoS攻撃判定手段である判定部105と、判定部105によりDoS攻撃を検知した場合に適切な処理行う検知時処理部106とを備える。【選択図】 図1
請求項(抜粋):
単位処理時間当たりに受信した通信パケットのパケット数及び/又は該通信パケットから抽出したヘッダ情報に基づきDoS攻撃を検知する検知工程を有する ことを特徴とするDoS攻撃検知方法。
IPC (1件):
H04L12/66
FI (1件):
H04L12/66 B
Fターム (5件):
5K030GA15 ,  5K030HA08 ,  5K030HD03 ,  5K030MA04 ,  5K030MB09

前のページに戻る