| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2006-09-15 15:40 帯域利用状態に着目したパルス型DoS攻撃の検知 ○荒井健二郎・角田 裕・和泉勇治・根元義章（東北大）  CS2006-34 |
|
| 抄録 | （和） | TCPフローの通信品質を低下させるパルス型DoS攻撃は従来のFlooding型のDoS攻撃と比較して攻撃トラヒックの総量が少なく検知が困難となっている．既存の検知手法の多くでは，攻撃トラヒックを構成するパルス列の周期性を検知指標としており，攻撃者はトラヒックの送信タイミングを制御することで検知回避が可能である．また，既存の検知手法では攻撃トラヒックが標的ネットワークにおける観測点を通過しなければ，検知は不可能である．そこで，本稿ではTCPが利用可能な帯域を最大限に利用しようとするプロトコルであることを踏まえた上で，ネットワークトラヒックから帯域利用状態を把握し，通常の輻輳時とPDoSによる輻輳時には帯域利用状態が異なることに着目する．この特徴を捉えることにより，攻撃者による攻撃トラヒックの操作に影響されにくいとともに，実際は攻撃トラヒックが通過していない箇所でも検知可能となる手法を提案する．また，シミュレーションによりその有効性を検証する． |
| （英） | Pulsing Denial-of-Service (PDoS) attacks seriously degrade the throughput of TCP flow and consequently pose a grave concern to networks. The fact that they generate less traffic than traditional flood-based attacks makes PDoS detection more difficult. Most of the conventional PDoS detection schemes observe the periodical pattern of the pulse trains. Thus, attackers can easily escape the detection system by merely controlling the timing of pulse transmission. In addition, if the attack traffic does not path through the observation point of victim network, it is impossible to detect PDoS with conventional PDoS detection schemes. In this paper, we propose a novel and robust PDoS detection scheme. The proposed scheme grasps the bandwidth usage condition from network traffic and make use of the fact that TCP is designed to achieve the maximum bandwidth utilization to distinguish between the congestion due to normal traffic and the congestion due to PDoS. Simulation experiments show that the proposed scheme is effective and robust in detecting PDoS. | |
| キーワード | （和） | パルス型DoS攻撃 / 検知 / TCP / 帯域利用状態 / / / / |
| （英） | Pulsing Denial-of-Service Attacks / Detecton / Transmission Control Protocol(TCP) / Bandwidth Usage Condition / / / / | |
| 文献情報 | 信学技報, vol. 106, no. 238, CS2006-34, pp. 73-78, 2006年9月. | |
| 資料番号 | CS2006-34 | |
| 発行日 | 2006-09-07 (CS) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | CS2006-34 |
|
| 研究会情報 | |
| 研究会 | IN NS CS |
| 開催期間 | 2006-09-14 - 2006-09-15 |
| 開催地（和） | 東北大学 |
| 開催地（英） | |
| テーマ（和） | VPN、NAT、ネットワークセキュリティ、DDoS、P2Pおよび一般 |
| テーマ（英） | VPN, NAT, Network security, DDos, P2P, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | CS |
| 会議コード | 2006-09-IN-NS-CS |
| 本文の言語 | 日本語 |
| タイトル（和） | 帯域利用状態に着目したパルス型DoS攻撃の検知 |
| サブタイトル（和） | |
| タイトル（英） | Detecting Pulsing Denial-of-Service Attacks by Using Bandwidth Usage Condition |
| サブタイトル（英） | |
| キーワード(1)（和/英） | パルス型DoS攻撃 / Pulsing Denial-of-Service Attacks |
| キーワード(2)（和/英） | 検知 / Detecton |
| キーワード(3)（和/英） | TCP / Transmission Control Protocol(TCP) |
| キーワード(4)（和/英） | 帯域利用状態 / Bandwidth Usage Condition |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 荒井 健二郎 / Kenjiro Arai / アライ ケンジロウ |
| 第1著者 所属（和/英） | 東北大学 (略称： 東北大) Tohoku University (略称： Tohoku Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 角田 裕 / Hiroshi Tsunoda / ツノダ ヒロシ |
| 第2著者 所属（和/英） | 東北大学 (略称： 東北大) Tohoku University (略称： Tohoku Univ.) |
| 第3著者 氏名（和/英/ヨミ） | 和泉 勇治 / Yuji Waizumi / ワイズミ ユウジ |
| 第3著者 所属（和/英） | 東北大学 (略称： 東北大) Tohoku University (略称： Tohoku Univ.) |
| 第4著者 氏名（和/英/ヨミ） | 根元 義章 / Yoshiaki Nemoto / ネモト ヨシアキ |
| 第4著者 所属（和/英） | 東北大学 (略称： 東北大) Tohoku University (略称： Tohoku Univ.) |
| 第5著者 氏名（和/英/ヨミ） | / / |
| 第5著者 所属（和/英） | (略称： ) (略称： ) |
| 第6著者 氏名（和/英/ヨミ） | / / |
| 第6著者 所属（和/英） | (略称： ) (略称： ) |
| 第7著者 氏名（和/英/ヨミ） | / / |
| 第7著者 所属（和/英） | (略称： ) (略称： ) |
| 第8著者 氏名（和/英/ヨミ） | / / |
| 第8著者 所属（和/英） | (略称： ) (略称： ) |
| 第9著者 氏名（和/英/ヨミ） | / / |
| 第9著者 所属（和/英） | (略称： ) (略称： ) |
| 第10著者 氏名（和/英/ヨミ） | / / |
| 第10著者 所属（和/英） | (略称： ) (略称： ) |
| 第11著者 氏名（和/英/ヨミ） | / / |
| 第11著者 所属（和/英） | (略称： ) (略称： ) |
| 第12著者 氏名（和/英/ヨミ） | / / |
| 第12著者 所属（和/英） | (略称： ) (略称： ) |
| 第13著者 氏名（和/英/ヨミ） | / / |
| 第13著者 所属（和/英） | (略称： ) (略称： ) |
| 第14著者 氏名（和/英/ヨミ） | / / |
| 第14著者 所属（和/英） | (略称： ) (略称： ) |
| 第15著者 氏名（和/英/ヨミ） | / / |
| 第15著者 所属（和/英） | (略称： ) (略称： ) |
| 第16著者 氏名（和/英/ヨミ） | / / |
| 第16著者 所属（和/英） | (略称： ) (略称： ) |
| 第17著者 氏名（和/英/ヨミ） | / / |
| 第17著者 所属（和/英） | (略称： ) (略称： ) |
| 第18著者 氏名（和/英/ヨミ） | / / |
| 第18著者 所属（和/英） | (略称： ) (略称： ) |
| 講演者 | 第1著者 |
| 発表日時 | 2006-09-15 15:40:00 |
| 発表時間 | 20分 |
| 申込先研究会 | CS |
| 資料番号 | CS2006-34 |
| 巻番号（vol） | vol.106 |
| 号番号（no） | no.238 |
| ページ範囲 | pp.73-78 |
| ページ数 | 6 |
| 発行日 | 2006-09-07 (CS) |
[研究会発表申込システムのトップページに戻る]