文献

J-GLOBAL ID：201702244498909326   整理番号：17A0113419

攻撃パケットの送信元アドレスと属性情報の特定による廃棄要請メッセージの生成

Generation of Dropping Request Message by Identifying Source Addresses and Attributes of Attacking Packets

著者 (13件)： 與五澤守 (東京電機大 情報環境) ,  宮口侑己 (東京電機大 情報環境) ,  江口健 (東京電機大 情報環境) ,  岸有哉 (東京電機大 情報環境) ,  石川毅 (東京電機大 情報環境) ,  堤智昭 (東京電機大 情報環境) ,  佐野香 (東京電機大 情報環境) ,  八槇博史 (東京電機大 情報環境) ,  上野洋一郎 (東京電機大 情報環境) ,  君山博之 (東京電機大 情報環境) ,  米崎直樹 (東京電機大 情報環境) ,  佐々木良一 (東京電機大 未来科学) ,  小林浩 (東京電機大 情報環境)
資料名： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
巻： 116  号： 362(IA2016 63-78)  ページ： 35-40  発行年： 2016年12月08日 
JST資料番号： S0532B  ISSN： 0913-5685  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 年々巧妙化・組織化している世界規模でのサイバー攻撃は,インターネット利用における大きな脅威となっており,これまでの“自分を守るセキュリティ”から,攻撃側をグローバルに封じ込める“グローバルセキュリティ”への転換が必要である。こうした視点に立って,筆者らは自律分散的な枠組みを通して,インターネット全体の安全性を高める“自律分散型インターネットセキュリティ基盤”を提案している。そこでは被害ノードが例え多重攻撃を受けても,攻撃パケットの送信元アドレスと属性情報を特定し,同アドレスに向けて廃棄要請メッセージを送信すれば,インターネット上に分散配備したMLBR(Multi-Layer Binding Router)によって,攻撃パケットを逆行経路内に封じ込め,攻撃元に最も近いMLBRで廃棄できる。本報告は,攻撃パケットの送信元アドレスを特定するツリー分析と,ヘッダ情報についてビットごとの排他的論理和演算で属性情報の特定を行うことによって,TCAM指向の廃棄要請メッセージを生成できることを報告する。また,テストベッドを用いたDDoS攻撃遮断実験を通して,正常パケットの誤廃棄を回避できることを確認した。(著者抄録)

シソーラス用語： *通信方式 ,  *攻撃行動 ,  利用 ,  *情報セキュリティ ,  *属性 ,  連想メモリ ,  *サイバー攻撃
準シソーラス用語： パケット通信 ,  インターネット利用 ,  インターネットセキュリティ ,  属性情報 ,  TCAM

分類 (2件)： 通信方式一般  (ND07010E) ,  通信網  (ND07030A)

タイトルに関連する用語 (6件)： 攻撃 ,  パケット ,  アドレス ,  属性情報 ,  廃棄 ,  メッセージ