文献

J-GLOBAL ID：201902272249486881   整理番号：19A0470133

SDNにおけるエントロピーメトリックスを用いた制御層DDoS攻撃の検出:経験的調査【JST・京大機械翻訳】

Detection of Control Layer DDoS Attack using Entropy metrics in SDN: An Empirical Investigation

著者 (4件)： Sahoo Kshira Sagar (Department of Computer, Science National Institute of Technology, Rourkela, India) ,  Sahoo Bibhudatta (Department of Computer, Science National Institute of Technology, Rourkela, India) ,  Vankayala Manikanta (Department of Computer, Science National Institute of Technology, Rourkela, India) ,  Dash Ratnakar (Department of Computer, Science National Institute of Technology, Rourkela, India)
資料名： IEEE Conference Proceedings  (IEEE Conference Proceedings)
巻： 2017  号： ICoAC  ページ： 281-286  発行年： 2017年 
JST資料番号： W2441A  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： ソフトウェア定義ネットワーク(SDN)とオープンフロー技術は,ネットワーク機能の動的性質を単純化したネットワーク管理を通してサポートする新しいネットワーク技術になっている。SDNの背後にある主な革新は,転送面と制御面のデカップリングである。制御平面において,制御装置は,OpenFlowのような標準プロトコルを通して,ネットワークを通して政策情報を配布するために,制御の中心的ポイントを提供した。多くの利益にもかかわらず,SDNセキュリティは,まだ研究コミュニティ間の関心事である。分散サービス(DDoS)攻撃は,長いバックからインターネットへの大きな脅威を引き起こしている。この攻撃の変異体は急速にますます複雑になっている。ネットワーク技術の進歩により,SDNはDDoS攻撃を解読するための重要なツールになるが,他方では,様々なSDN層を横切って潜在的脆弱性が存在するためDDoS攻撃の犠牲になる。さらに,本論文は,SDNの中心点である制御平面に対するDDoS脅威に焦点を合わせた。エントロピーに基づくDDoS検出法は,従来のネットワークにおいて広く使われている技術である。SDNの制御層におけるDDoS攻撃の検出のために,エントロピー法を採用した研究はほとんどない。本論文では,SDNのフローベースの性質の利点を取り上げ,一般エントロピー(GE)ベースDDoS攻撃検出メカニズムを提案した。実験結果は,著者らの検出機構が迅速に攻撃を検出することができて,低い偽陽性率で高い検出精度を達成することができることを示した。Copyright 2019 The Institute of Electrical and Electronics Engineers, Inc. All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： ネットワーク管理 ,  セキュリティ ,  コミュニティ ,  簡素化 ,  検出法 ,  ネットワーク ,  デカップリング ,  制御装置 ,  高速度 ,  *エントロピー ,  インターネット ,  *サイバー攻撃
準シソーラス用語： 検出精度 ,  脆弱性 ,  *DDoS攻撃 ,  *メトリックス , 【Automatic Indexing@JST】

分類 (1件)： 図形・画像処理一般  (JE04010I)

タイトルに関連する用語 (6件)： SDN ,  エントロピー ,  メトリックス ,  制御層 ,  DDoS攻撃 ,  経験的調査