文献

J-GLOBAL ID：202002261171616119   整理番号：20A2683903

特性が未知のボトルネックリンクに対して有効なLow-rate DDoS攻撃戦略の検討

著者 (3件)： 高橋佑太 (公立はこだて未来大 大学院システム情報科学研究科) ,  稲村浩 (公立はこだて未来大 システム情報科学) ,  中村嘉隆 (公立はこだて未来大 システム情報科学)
資料名： 情報処理学会研究報告(Web)  (IPSJ Technical Report (Web))
巻： 2020  号： ITS-83  ページ： Vol.2020-ITS-83,No.4,1-9 (WEB ONLY)  発行年： 2020年11月17日 
JST資料番号： U0451A  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： Low-rate DDoS攻撃は短いオンオフパルスを用いて,TCP/IPプロトコルやルーティングキュー管理機構の脆弱性を悪用することによって,低い平均通信量でTCPリンクの品質を低下させる.最も古典的なRTOベースのLDDoS攻撃(別名:Shrew攻撃)における攻撃パルスの送信レートの理想値は標的ボトルネックリンクの帯域幅以上の値であり,攻撃者が適切な大きさの送信レートを設定できることが前提となっている.しかし,現実において攻撃者が常に標的ボトルネックリンクの帯域幅を把握しているとは限らない.本稿では,限定的な攻撃シナリオのもとで,帯域幅とバッファサイズが未知のボトルネックリンクに対するLow-rate Shrew DDoS攻撃の実行戦略を提案する.提案する攻撃戦略は,標的ネットワーク内にボットノードを構築することで攻撃効果を推定しながら,探索的にパルスレートを増加することによって,攻撃トラフィックをステルスに保ちながら,標的ネットワークに対する特定サービスからの下りトラフィックを目的の品質まで妨害することを目的としている.提案戦略をns-3を用いたシミュレーションにより評価した結果,提案戦略を実行することにより,ボトルネックリンクの特性が未知の場合においても,攻撃パルスの送信レートを探索的に決定可能なことを示した.加えて,ボトルネックリンクのバッファサイズを増加することによって,提案戦略はステルス性を損ない,既存のフラッド型DDoS攻撃の検知スキームに発見されるリスクが高まることを示した.(著者抄録)

シソーラス用語： *コンピュータセキュリティ ,  輻輳制御 ,  TCP/IP ,  待ち行列 ,  経路選定 ,  伝送速度 ,  バッファ方式 ,  インターネット ,  フィードバック制御 ,  評価試験 ,  スループット ,  シミュレーション
準シソーラス用語： *LDDoS攻撃 ,  TCP輻輳制御 ,  ステルス性優先制御 ,  *ネットワークセキュリティ ,  バッファサイズ ,  ルーティングキュー ,  送信レート

分類 (2件)： データ保護  (JD01020V) ,  計算機網  (JC03000K)

引用文献 (19件)：

• Booters, Stressers and DDoSers, Imperva (online), available from (https://www.imperva.com/learn/ddos/booters-stressers-ddosers/) (accessed 2020-10-28).
• AWS Shield Threat Landscape Report - Q1 2020, AWS Shield (online), available from (https://aws-shieldtlr.s3.amazonaws.com/2020-Q1_AWS_Shield_TLR.pdf) (accessed 2020-10-19).
• Kuzmanovic, A. and Knightly, E. W.: Low-rate TCPtargeted denial of service attacks: the shrew vs. the mice and elephants, Proceedings of the 2003 conference on Applications, technologies, architectures, and protocols for computer communications, pp. 75-86 (2003).
• Agrawal, N. and Tapaswi, S.: Defense Mechanisms Against DDoS Attacks in a Cloud Computing Environment: State-of-the-Art and Research Challenges, IEEE Communications Surveys & Tutorials, Vol. 21, No. 4, pp. 3769-3795 (2019).
• Zhijun, W., Wenjing, L., Liang, L. and Meng, Y.: Low-Rate DoS Attacks, Detection, Defense, and Challenges: A Survey, IEEE Access, Vol. 8, pp. 43920-43943 (2020).

タイトルに関連する用語 (4件)： ボトルネック ,  リンク ,  DDoS攻撃 ,  戦略