文献

J-GLOBAL ID：201802232950761362   整理番号：18A0732003

柔軟な応答制御機構を持つDNSサーバファイアウォールの提案と試作

Proposal and prototype of DNS server firewall with flexible response control mechanism

著者 (4件)： 瀬川駿 (京都工繊大) ,  桝田秀夫 (京都工繊大 情報科セ) ,  森真幸 (京都工繊大 情報科セ) ,  永井孝幸 (京都工繊大 情報科セ)
資料名： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
巻： 117  号： 472(IA2017 73-93)  ページ： 15-20  発行年： 2018年02月26日 
JST資料番号： S0532B  ISSN： 0913-5685  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： DNSサーバはDDoS攻撃やDNSリフレクター攻撃などの様々な攻撃の対象や,攻撃のための踏み台にしようとする不正通信にさらされている。また,不正通信が行われる際に,特徴的なDNSクエリパターンがみられる場合が知られている。このような不正な通信に繋がるものと正規のもののクエリに対して,レスポンスを適応的に制御できれば,DNSサーバの防御に繋がる。本稿では,DNSサーバの前段にDNSクライアントからの通信を監視するシステムを配置し,攻撃者からのクエリに対してレスポンスを適応的に制御することでDNSサーバへの攻撃を抑える手法を提案する。(著者抄録)

シソーラス用語： *インターネット ,  *計算機システム ,  攻撃行動 ,  *安全対策 ,  制御 ,  適応制御 ,  *ファイアウォール ,  実験 ,  スループット ,  問題 ,  サイバー攻撃
準シソーラス用語： *DNSサーバ ,  DDoS攻撃 ,  *セキュリティ対策 ,  応答制御 ,  評価実験 ,  技術課題

分類 (2件)： 計算機網  (JC03000K) ,  データ保護  (JD01020V)

引用文献 (15件)：

• Mockapetris, P. and ISI: DOMAIN NAMES - CONCEPTS AND FACILITIES, RFC 1034 (1987).
• Mockapetris, P.: DOMAIN NAMES - IMPLEMENTATION AND SPECIFICATION, RFC 1035 (1987).
• Faltstrom, P.: E.164 number and DNS, RFC 2916 (2000).
• Klensin, J.: Internationalized Domain Names for Applications (IDNA):Definions and Document Framework, RFC 5890 (2010).
• Handley, M. and Rescorla, E.: Internet Denial-of-Service Considerations, RFC 4732 (2006).

タイトルに関連する用語 (5件)： 応答制御 ,  DNSサーバ ,  ファイアウォール ,  提案 ,  試作