文献

J-GLOBAL ID：201702252671163464   整理番号：17A0539170

高速パケットマッチング機能を活用したバースト状態継続時間測定による低レート攻撃検知法

Low rate attack detection method based on duration of burst state by using quick packet matching function

著者 (4件)： 林裕平 (NTT ネットワークサービスシステム研) ,  ZHEN Jia Yong (NTT ネットワークサービスシステム研) ,  西山聡史 (NTT ネットワークサービスシステム研) ,  三澤明 (NTT ネットワークサービスシステム研)
資料名： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
巻： 116  号： 522(ICSS2016 46-72)  ページ： 159-164  発行年： 2017年03月06日 
JST資料番号： S0532B  ISSN： 0913-5685  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 網でのDoS攻撃検知の従来方式であるsFlow等のフローモニタリング技術は,低い通信レートでも脅威となるWebサーバを対象としたフラッディング攻撃が低い通信レートで発生した際に,攻撃検知できない課題があった。この課題に対し本稿では,通常ユーザのHTTP通信のバースト特性を分析した上で,一般のルータが持つTCAM等の高速なパケットマッチング機能を活用したバースト状態継続時間測定による攻撃検知方式を提案する。更に本稿では,攻撃発生時に方式が検知しない確率を意味する偽陰性率の観点で,実機による各方式の比較評価を行った結果についても述べる。評価の結果,15kppsの背景通信がある中で100ppsから1kppsの通信レートで攻撃が発生した際でも,提案方式は従来方式に比べて偽陰性率が低減するだけでなく確実に検知することが確認できた。(著者抄録)

シソーラス用語： *高速度 ,  *パケット ,  *マッチング ,  *通信 ,  *継続時間 ,  *時間測定 ,  *低速度 ,  *攻撃行動 ,  *検出法 ,  情報処理 ,  監視 ,  計算機システム ,  プロトコル ,  ルータ【通信】 ,  連想メモリ ,  比率 ,  評価
準シソーラス用語： *バースト通信 ,  *DoS攻撃 ,  情報フロー ,  Webサーバ ,  HTTP ,  TCAM ,  偽陰性率 ,  比較評価

分類 (2件)： データ保護  (JD01020V) ,  計算機網  (JC03000K)

引用文献 (11件)：

• 倉上弘,′′DoS攻撃:3.2 DoS/DDoS攻撃対策(2),′′会誌「情報処理」,vol.54,no.5,pp.475-480,May 2013.
• G. Macia-Fernandez, ′′Evaluation of a low-rate DoS attack against application servers,′′ Computers & Security, vol.27, issue 7-8, pp.335-354, Dec 2008.
• P. Phaal, ′′Request for Comments: 3176: InMon Corporation's sFlow: A Method for Monitoring Traffic in Switched and Routed Networks,′′ http://www.ietf.org/rfc/rfc3176.txt, Sep 2001.
• B. Claise, ′′Request for Comments: 3954 Cisco Systems NetFlow Services Export V9,′′ http://www.ietf.org/rfc/rfc3954.txt, Oct 2004.
• Arbor Networks, ′′Worldwide Infrastructure Security Report Volume XI,′′ http://www.arbornetworks.com/images/documents/WISR2016_EN_Web.pdf,参照 Feb 2017.

タイトルに関連する用語 (9件)： パケット ,  マッチング ,  活用 ,  バースト ,  継続 ,  時間測定 ,  レート ,  攻撃 ,  検知法