文献

J-GLOBAL ID：201802241711874594   整理番号：18A0708167

TARN: SDNベースのトラヒック解析耐性ネットワークアーキテクチャ【JST・京大機械翻訳】

TARN: A SDN-based traffic analysis resistant network architecture

著者 (6件)： Yu Lu (Department of Electrical and Computer Engineering, Clemson University, Clemson, SC, USA) ,  Wang Qing (Department of Electrical and Computer Engineering, Clemson University, Clemson, SC, USA) ,  Barrineau Geddings (Department of Electrical and Computer Engineering, Clemson University, Clemson, SC, USA) ,  Oakley Jon (Department of Electrical and Computer Engineering, Clemson University, Clemson, SC, USA) ,  Brooks Richard R. (Department of Electrical and Computer Engineering, Clemson University, Clemson, SC, USA) ,  Wang Kuang-Ching (Department of Electrical and Computer Engineering, Clemson University, Clemson, SC, USA)
資料名： IEEE Conference Proceedings  (IEEE Conference Proceedings)
巻： 2017  号： MALWARE  ページ： 91-98  発行年： 2017年 
JST資料番号： W2441A  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： 宛先IPプレフィックスベースのルーティングプロトコルは今日,インターネットルーティングに対するコアである。インターネット自律システム(AS)は固定されたIPプレフィックスを所有するが,パケットはそれらのヘッダにおける意図的な宛先ASのプレフィックスを明確なテキストに運ぶ。結果として,ネットワーク通信はIPアドレスを用いて容易に同定でき,そして,DNS/IPフィルタリング,分散サービス(DDoS)攻撃,人間-中(MITM)攻撃などの広範囲の攻撃のターゲットになる。本研究では,IPプレフィックスと宛先ネットワーク間の関係を無視することにより,そのような脆弱性を基本的に除去する代替ネットワークアーキテクチャを探索し,ある範囲のIPプレフィックスからの動的,短寿命,擬似ランダムIPアドレスを持つようにした。この概念は今日のインターネットでは実現できないと思われる。ソフトウェア定義ネットワーク(SDN)を用いた3つの異なる戦略により,今日,これがどのように可能であるかを実証し,インターネット交換(SDX)を定義した分散ソフトウェアの新しい概念により,インターネットアドレスとルーティングパラダイムを変換するために,これをスケールで実行する方法を示した。この解はIPv4とIPv6の両方で動作するが,後者はより高いIPアドレス自由度を提供する。オープンスイッチ(OVS)に基づくプロトタイプを,ペーリングBGPテストベッドを横切る実験のために実装した。SDXソリューションは,大規模トラヒック解析抵抗ネットワーク(TARN)サポートに対する技術的に持続可能な経路を提供するだけでなく,顧客駆動,カスタマイズ可能で信頼できるエンドツーエンドネットワークサービスのための新しいビジネスモデルを明らかにした。Copyright 2018 The Institute of Electrical and Electronics Engineers, Inc. All Rights reserved. Translated from English into Japanese by JST【JST・京大機械翻訳】

シソーラス用語： パケット ,  自律系 ,  *ネットワーク ,  カスタム化 ,  インターネット ,  ソフトウェア ,  プロトタイプ ,  フィルタリング ,  プロトコル ,  *ネットワークアーキテクチャ
準シソーラス用語： テストベッド ,  IP【プロトコル】 ,  脆弱性 ,  IPアドレス ,  プレフィックス ,  ルーティングプロトコル , 【Automatic Indexing@JST】

分類 (1件)： 計算機網  (JC03000K)

タイトルに関連する用語 (4件)： SDN ,  トラヒック解析 ,  耐性 ,  ネットワークアーキテクチャ