文献

J-GLOBAL ID：202202285005622905   整理番号：22A0067479

近傍発見プロトコル(NDP)における異常挙動を検出するためのフローベースアプローチの提案【JST・京大機械翻訳】

Propose a Flow-Based Approach for Detecting Abnormal Behavior in Neighbor Discovery Protocol (NDP)

著者 (5件)： Bahashwan Abdullah Ahmed (National Advanced IPv6 Center (NAv6), Universiti Sains Malaysia (USM), Gelugor, Penang, Malaysia) ,  Anbar Mohammed (National Advanced IPv6 Center (NAv6), Universiti Sains Malaysia (USM), Gelugor, Penang, Malaysia) ,  Manickam Selvakumar (National Advanced IPv6 Center (NAv6), Universiti Sains Malaysia (USM), Gelugor, Penang, Malaysia) ,  Hasbullah Iznan Husainy (National Advanced IPv6 Center (NAv6), Universiti Sains Malaysia (USM), Gelugor, Penang, Malaysia) ,  Aladaileh Mohammad A. (National Advanced IPv6 Center (NAv6), Universiti Sains Malaysia (USM), Gelugor, Penang, Malaysia)
資料名： Communications in Computer and Information Science  (Communications in Computer and Information Science)
巻： 1487  ページ： 401-416  発行年： 2022年 
JST資料番号： W5071A  ISSN： 1865-0929  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： ドイツ (DEU)  言語： 英語 (EN)

抄録/ポイント： 近隣のDiscoveryプロトコルは,ネットワークを洪水するために,過剰な量のRouter広告(RA)と近隣のSolication(NS)メッセージを使用するDoSフラッディング攻撃のような様々な攻撃に対して脆弱であり,混雑を引き起こして,ネットワークを壊す。RAとNS DoSフラッディング攻撃を検出するいくつかの既存のアプローチがある。しかし,これらのアプローチはパケットベースのトラヒック表現に頼り,高速ネットワークには非効率的である。または静的閾値は,高い偽陽性率をもたらす。したがって,本研究は,RAとNS DoSフラッディング攻撃を検出する革新的設計によるフローベースアプローチを提案する。提案方法は高速ネットワークを収容するためにフローベースのトラフィック表現を利用する。また,提案した手法は,既存の手法の欠点,すなわちエントロピーベースアルゴリズム(EBA),適応閾値アルゴリズム,およびルールベース技術に取り組むために3つのアルゴリズムを利用する。EBAは,異常ネットワークトラフィックを検出するために,より敏感で,より適切である。適応閾値アルゴリズムは,NDP異常挙動のベースラインとして使用される動的値として定義できる。最後に,ルールベース技術はネットワークトラフィック挙動の分類器として動作し,異常NDPベース攻撃を検出するための特定のルールを生成する。Copyright Springer Nature Singapore Pte Ltd. 2021 Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： アルゴリズム ,  洪水 ,  広告 ,  ネットワーク ,  フラッディング ,  基準線 ,  パケット ,  ルールベース ,  *サイバー攻撃
準シソーラス用語： DoS ,  脆弱性 ,  ネットワークトラフィック ,  適応閾値 , 【Automatic Indexing@JST】

著者キーワード (5件)： 侵入検知システム(IDS) ,  NDP異常 ,  RA DoSフラッディング攻撃 ,  NS DoSフラッディング攻撃 ,  ネットワークトラヒック表現

分類 (2件)： データ保護  (JD01020V) ,  計算機網  (JC03000K)

タイトルに関連する用語 (6件)： 近傍 ,  発見 ,  プロトコル ,  NDP ,  挙動 ,  提案