特許

J-GLOBAL ID：200903084006342897

防御システム、装置及びプログラム

発明者： 山田 竜也 ,  森尻 智昭 ,  才所 敏明
出願人/特許権者： 株式会社東芝
代理人 (1件)： 鈴江 武彦 (外6名)
公報種別：公開公報
出願番号（国際出願番号）：特願2001-282270
公開番号（公開出願番号）：特開2003-091465
出願日： 2001年09月17日
公開日（公表日）： 2003年03月28日
要約：

【要約】【課題】 ネットワークを介してサーバに送信される大量の要求パケットに対し、サーバ側のリソースの枯渇を阻止する。【解決手段】 防御装置30がサーバ6に関する要求パケットP1と対応する応答パケットP2との各々のヘッダ情報を検査し、サーバ6から応答パケットP2が返信される応答時間の遅れに基づいて、境界ルータ10における要求パケットP1の通過量を抑制する。

請求項（抜粋）：

サーバ宛の大量の要求パケットから前記サーバを防御するための防御システムであって、前記サーバが接続されたサブネット上での前記サーバに関する要求パケットに対応する応答パケットの応答時間を検査し、前記応答時間の遅れに基づいて、要求パケットの通信量を抑制することを特徴とする防御システム。

IPC (2件)：

G06F 13/00 351 ,  H04L 12/56 200

FI (2件)：

G06F 13/00 351 Z ,  H04L 12/56 200 Z

Fターム (17件)：

5B089GA11 ,  5B089GA31 ,  5B089GB02 ,  5B089KA17 ,  5B089KC47 ,  5B089KC52 ,  5B089KC54 ,  5B089MA01 ,  5B089MC06 ,  5K030HA08 ,  5K030HD03 ,  5K030HD06 ,  5K030KA01 ,  5K030KA02 ,  5K030LC01 ,  5K030MB06 ,  5K030MB09

引用特許：

出願人引用 (1件)

• 特開平3-069226
  

審査官引用 (1件)

• 特開平3-069226
  

引用文献：

出願人引用 (2件)

• 米社がISP向けDDoS検知サービス バックボーン上での防御を可能に NTTが電子入札システムを開発
• 「週平均で4000件」と相次ぐDDoS攻撃に対処 米国で対策サービスが活発化 ゾンビーを追跡,シャッ

審査官引用 (2件)

• 米社がISP向けDDoS検知サービス バックボーン上での防御を可能に NTTが電子入札システムを開発
• 「週平均で4000件」と相次ぐDDoS攻撃に対処 米国で対策サービスが活発化 ゾンビーを追跡,シャッ