早期インシデント対応を目的としたDRDoS攻撃アラートシステム

牧田大佑; 牧田大佑; 西添友美; 吉岡克成; 松本勉; 井上大介; 中尾康二

文献

J-GLOBAL ID：201602217687221956 整理番号：16A1036379

早期インシデント対応を目的としたDRDoS攻撃アラートシステム

DRDoS Attack Alert System for Early Incident Response

出版者サイト {{ this.onShowPLink() }} 複写サービスで全文入手 {{ this.onShowCLink("http://jdream3.com/copy/?sid=JGLOBAL&noSystem=1&documentNoArray=16A1036379&COPY=1") }}
高度な検索・分析はJDreamⅢで {{ this.onShowJLink("http://jdream3.com/lp/jglobal/index.html?docNo=16A1036379&from=J-GLOBAL&jstjournalNo=U0452A") }}

著者 (7件)： , , , , , ,
資料名：
巻： 57 号： 9 ページ： 1974-1985 (WEB ONLY) 発行年： 2016年09月15日
JST資料番号： U0452A ISSN： 1882-7764 資料種別：逐次刊行物 (A)
記事区分：原著論文発行国：日本 (JPN) 言語：日本語 (JA)

近年,DRDoS攻撃がインターネット上の大きな脅威となっている。DRDoS攻撃による被害を軽減するためにはその早期対応が重要となるが,通常のネットワークには攻撃とは無関係の大量の通信が流れているため,攻撃の判断は難しく,その処理に時間を要する。そこで本論文では,DRDoS攻撃を観測するハニーポット(DRDoSハニーポット)を利用したDRDoS攻撃アラートシステムを提案する。提案システムは,DRDoSハニーポットが観測した通信からリアルタイムにDRDoS攻撃を検知し,そのアラート情報を連携組織へ送信することにより,DRDoS攻撃への早期対応を支援する。我々は,国内の研究開発プロジェクトの枠組みで提案システムの運用を行っている。本論文では,その運用結果を報告するとともに,提案システムが観測したDRDoS攻撃の傾向を分析する。また,提案システムが観測したDRDoS攻撃と国内のあるISPにおいて観測された大量通信の観測結果を比較した結果,提案システムが正確で速報性の高いアラートを提供できた事例を示す。この結果は,提案システムがDRDoS攻撃の早期対応に有用な情報を提供できる可能性を示しており,提案システムはDRDoS攻撃の早期対応を支援するシステムとして期待できる。(著者抄録)

, , , , ,
, , ,

データ保護

引用文献 (36件)：

Rossow, C.: Amplification Hell: Revisiting Network Protocols for DDoS Abuse, Symposium on Network and Distributed System Security (NDSS) (2014).
Krämer, L., Krupp, J., Makita, D., Nishizoe, T., Koide, T., Yoshioka, K. and Rossow, C.: AmpPot: Monitoring and Defending Amplification DDoS Attacks, Research in Attacks, Intrusions, and Defenses (RAID), pp.615-636, Springer International Publishing (2015).
Kührer, M., Hupperich, T., Rossow, C. and Holz, T.: Hell of a Handshake: Abusing TCP for Reflective Amplification DDoS Attacks, USENIX Workshop on Offensive Technologies (WOOT) (2014).
Kührer, M., Hupperich, T., Rossow, C. and Holz, T.: Exit from Hell? Reducing the Impact of Amplification DDoS Attacks, USENIX Security Symposium (2014).
Santanna, J.J., van Rijswijk-Deij, R., Hofstede, R., Sperotto, A., Wierbosch, M., Granville, L.Z. and Pras, A.: Booters - An Analysis of DDoS-as-a-Service Attacks, Integrated Network Management (IM ), IFIP/IEEE Symposium (2014).

, ,

前のページに戻る