文献

J-GLOBAL ID：201602211863297204   整理番号：16A0114494

アクセストークンを用いたDDoS攻撃削減のための動的フィルタリング

A dynamic filtering method to reduce DDoS packets by access tokens

著者 (3件)： 鈴木涼太 (神奈川大 大学院工学研究科) ,  森田光 (神奈川大 大学院工学研究科) ,  森田光 (神奈川大 工)
資料名： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
巻： 115  号： 293(ISEC2015 36-53)  ページ： 111-116  発行年： 2015年10月30日 
JST資料番号： S0532B  ISSN： 0913-5685  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： DDoS攻撃に対してはアクセス数の流量を一般的に制限する。しかし,通常のアクセスと攻撃によるアクセスを区別しないので,利用ユーザーにとってはサーバーの提供する機能を著しく損うことになる。本提案では,あらかじめクライアントを識別するためのアクセストークンをIPヘッダーに内包させ,DDoS攻撃によるトラフィック増大時に識別用のアクセストークンを含まないパケットを除去する。ここで,スイッチが,アクセストークンを利用して除去を含む配送制御を行う。アクセストークンはホワイトリストに含まれ,スイッチがSDN(Software Defined Network)に対応するならば,ホワイトリストの更新にダイナミックに追従できる。(著者抄録)

シソーラス用語： トークン ,  *攻撃行動 ,  コンピュータセキュリティ ,  *適応フィルタリング ,  認証 ,  *TCP/IP ,  一覧表 ,  許認可 ,  無害化 ,  通信信号 ,  *サイバー攻撃
準シソーラス用語： *DDoS攻撃 ,  *IP【プロトコル】 ,  ホワイトリスト ,  ヘッダ【信号】

分類 (1件)： 計算機網  (JC03000K)

タイトルに関連する用語 (4件)： アクセス ,  トークン ,  DDoS攻撃 ,  フィルタリング