文献

J-GLOBAL ID：201402263095647467   整理番号：14A0998995

仮想データセンタ環境におけるDDoS攻撃トラヒック分散方式の提案

Proposal of loadbalancing DDoS traffic for virtual datacenters

著者 (5件)： 永渕幸雄 (NTT セキュアプラットフォーム研) ,  寺本泰大 (NTT セキュアプラットフォーム研) ,  岸寿春 (NTT セキュアプラットフォーム研) ,  小山高明 (NTT セキュアプラットフォーム研) ,  北爪秀雄 (NTT セキュアプラットフォーム研)
資料名： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
巻： 114  号： 139(IN2014 30-49)  ページ： 107-112  発行年： 2014年07月10日 
JST資料番号： S0532B  ISSN： 0913-5685  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 近年,複数のマルウェアに感染した端末を攻撃者が遠隔操作し,大量のパケットを攻撃対象のサーバ宛に送出することで,ネットワークやサーバのサービス提供を不能にするDDoS(Distributed Denial of Service)攻撃が頻発しており,その脅威に対する様々な対策が行われている。これとは別に,近年,ネットワーク(NW)仮想化技術を用いて複数DC(Data Center)を跨がる論理L2NWを構築し,その論理L2NWを通してIP機器が接続されることにより複数のDCを論理的に1つのDCに見せるネットワークトポロジが普及してきている。このトポロジでは,DC内へ各DCの境界ルータを入り口として利用できるため,DNSを用いてDDoS攻撃のトラヒックを各DCの境界ルータに分散することで正規ユーザの通信をDDoS攻撃から守ることができると考えられる。そこで本稿では,今後広まっていくと想定される上記のネットワークトポロジにおいてDNSを用いて各DCの入り口にDDoSのトラヒックを分散することによってDDoS攻撃を緩和する方式を提案し,その効果について議論する。(著者抄録)

シソーラス用語： 番地指定方式 ,  *仮想機械システム ,  *データセンタ ,  *コンピュータセキュリティ ,  *通信網 ,  ネットワーク構造 ,  トラヒック処理 ,  ルータ【通信】 ,  負荷分散 ,  *サイバー攻撃 ,  *DDoS攻撃 ,  ネットワークトポロジー
準シソーラス用語： DNS【インターネット】 ,  *仮想ネットワーク

分類 (4件)： オペレーティングシステム  (JD03020J) ,  計算機システム運用管理  (JD02020C) ,  データ保護  (JD01020V) ,  電話・データ通信・交換一般  (ND11010T)

引用文献 (24件)：

• 齋藤衛,”DoS攻撃:3.1 DoS/DDoS攻撃対策(1)~ISPにおけるDDoS対策の現状と課題~,”情報処理, vol 54, no.5, pp.468-474,2013
• P. Mell and T. Grance, ”The NIST definition of cloud computing (Draft),” Recommendations of the National Institute of Standards and Technology, NIST Special Publication 800-145(Draft), 2011
• VM ware ESXi Website, http://www.vmware.com/jp/products/datacenter-virtualization/vsphere/eszi-and-esz/overview.html
• Xen Website: http://www.xen.org/
• KVM Website: http://www.linux-kvm.org/

タイトルに関連する用語 (6件)： 仮想 ,  データセンタ ,  環境 ,  DDoS攻撃 ,  トラヒック ,  提案