お知らせ 2023年度・2024年度 学生員 会費割引キャンペーン実施中です
お知らせ 技術研究報告と和文論文誌Cの同時投稿施策(掲載料1割引き)について
お知らせ 電子情報通信学会における研究会開催について
お知らせ NEW 参加費の返金について
電子情報通信学会 研究会発表申込システム
講演論文 詳細
技報閲覧サービス
[ログイン]
技報アーカイブ
 トップに戻る 前のページに戻る   [Japanese] / [English] 

講演抄録/キーワード
講演名 2016-12-15 16:20
攻撃パケットの送信元アドレスと属性情報の特定による廃棄要請メッセージの生成
與五澤 守宮口侑己江口 健岸 有哉石川 毅堤智 昭佐野 香八槇博史上野洋一郎君山博之米崎直樹佐々木良一小林 浩東京電機大IA2016-69
抄録 (和) 年々巧妙化・組織化している世界規模でのサイバー攻撃は,インターネット利用における大きな脅威となっており,これまでの“自分を守るセキュリティ”から,攻撃側をグローバルに封じ込める“グローバルセキュリティ”への転換が必要である.こうした視点に立って,筆者らは自律分散的な枠組みを通して,インターネット全体の安全性を高める“自律分散型インターネットセキュリティ基盤”を提案している.そこでは被害ノードが例え多重攻撃を受けても,攻撃パケットの送信元アドレスと属性情報を特定し,同アドレスに向けて廃棄要請メッセージを送信すれば,インターネット上に分散配備したMLBR (Multi-Layer Binding Router)によって,攻撃パケットを逆行経路内に封じ込め,攻撃元に最も近いMLBRで廃棄できる.本報告は,攻撃パケットの送信元アドレスを特定するツリー分析と,ヘッダ情報についてビットごとの排他的論理和演算で属性情報の特定を行うことによって,TCAM指向の廃棄要請メッセージを生成できることを報告する.また,テストベッドを用いたDDoS攻撃遮断実験を通して,正常パケットの誤廃棄を回避できることを確認した. 
(英) Cyber-attacks have become increasingly radicalized and sophisticated in recent years. It naturally lead us to switching from the "individual security" to the "global security" that can prevent those attacks. From this point of view, the authors have already proposed an autonomous and distributed security infrastructure aiming at enhancing the security of the entire Internet. Even if an affected node receives multiple attacks, identifying the source addresses and packet header information of the attack packets, it sends dropping request messages toward those addresses. Being distributed on the Internet, it is possible for the MLB (Multi-Layer Binding) routers on the reverse path to prevent the attack packets. As a result, it is dropped at the MLB router closest to the attackers. In this report, we show that TCAM-oriented dropping request messages can be generated by tree analysis which identifies source address of attack packets and attribute information of them by bitwise exclusive OR operation on the header information of the packets. We conducted experiments to shut off DDoS attacks on our testbed, then it was confirmed that erroneous drop of normal packets can be avoided.
キーワード (和) サイバー攻撃対策 / 自律分散型セキュリティ基盤 / MLBR / 廃棄要請メッセージ / / / /  
(英) countermeasure against cyber-attacks / autonomous security infrastructure / MLBR / dropping request message / / / /  
文献情報 信学技報, vol. 116, no. 362, IA2016-69, pp. 35-40, 2016年12月.
資料番号 IA2016-69 
発行日 2016-12-08 (IA) 
ISSN Print edition: ISSN 0913-5685    Online edition: ISSN 2432-6380
著作権に
ついて
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034)
PDFダウンロード IA2016-69

研究会情報
研究会 IA IN  
開催期間 2016-12-15 - 2016-12-16 
開催地(和) 広島市立大学 講堂小ホール 
開催地(英) Hiroshima city university 
テーマ(和) 性能評価とシミュレーション、信頼性技術、スループットやトラヒックの計測、品質(QoS)制御、輻輳制御、トラヒック・フロー制御、オーバーレイネットワーク・P2P、IPv6 、マルチキャスト、ルーティング、DDoS及び一般 
テーマ(英) Performance Analysis and Simulation, Robustness, Traffic and Throughput Measurement, Quality of Service (QoS) Control, Congestion Control, Overlay Network/P2P, IPv6, Multicast, Routing, DDoS, etc. 
講演論文情報の詳細
申込み研究会 IA 
会議コード 2016-12-IA-IN 
本文の言語 日本語 
タイトル(和) 攻撃パケットの送信元アドレスと属性情報の特定による廃棄要請メッセージの生成 
サブタイトル(和)  
タイトル(英) Generation of Dropping Request Message by Identifying Source Addresses and Attributes of Attacking Packets 
サブタイトル(英)  
キーワード(1)(和/英) サイバー攻撃対策 / countermeasure against cyber-attacks  
キーワード(2)(和/英) 自律分散型セキュリティ基盤 / autonomous security infrastructure  
キーワード(3)(和/英) MLBR / MLBR  
キーワード(4)(和/英) 廃棄要請メッセージ / dropping request message  
キーワード(5)(和/英) /  
キーワード(6)(和/英) /  
キーワード(7)(和/英) /  
キーワード(8)(和/英) /  
第1著者 氏名(和/英/ヨミ) 與五澤 守 / Mamoru Yogosawa / ヨゴサワ マモル
第1著者 所属(和/英) 東京電機大学 (略称: 東京電機大)
Tokyo Denki University (略称: Tokyo Denki Univ.)
第2著者 氏名(和/英/ヨミ) 宮口 侑己 / Yuki Miyaguchi / ミヤグチ ユウキ
第2著者 所属(和/英) 東京電機大学 (略称: 東京電機大)
Tokyo Denki University (略称: Tokyo Denki Univ.)
第3著者 氏名(和/英/ヨミ) 江口 健 / Ken Eguchi / エグチ ケン
第3著者 所属(和/英) 東京電機大学 (略称: 東京電機大)
Tokyo Denki University (略称: Tokyo Denki Univ.)
第4著者 氏名(和/英/ヨミ) 岸 有哉 / Yuya Kishi / キシ ユウヤ
第4著者 所属(和/英) 東京電機大学 (略称: 東京電機大)
Tokyo Denki University (略称: Tokyo Denki Univ.)
第5著者 氏名(和/英/ヨミ) 石川 毅 / Tsuyoshi Ishikawa / イシカワ ツヨシ
第5著者 所属(和/英) 東京電機大学 (略称: 東京電機大)
Tokyo Denki University (略称: Tokyo Denki Univ.)
第6著者 氏名(和/英/ヨミ) 堤智 昭 / Teruaki Tsutsumi / ツツミ テルアキ
第6著者 所属(和/英) 東京電機大学 (略称: 東京電機大)
Tokyo Denki University (略称: Tokyo Denki Univ.)
第7著者 氏名(和/英/ヨミ) 佐野 香 / Kaoru Sano / サノ カオル
第7著者 所属(和/英) 東京電機大学 (略称: 東京電機大)
Tokyo Denki University (略称: Tokyo Denki Univ.)
第8著者 氏名(和/英/ヨミ) 八槇 博史 / Hirofumi Yamaki / ヤマキ ヒロフミ
第8著者 所属(和/英) 東京電機大学 (略称: 東京電機大)
Tokyo Denki University (略称: Tokyo Denki Univ.)
第9著者 氏名(和/英/ヨミ) 上野 洋一郎 / Yoichiro Ueno / ウエノ ヨウイチロウ
第9著者 所属(和/英) 東京電機大学 (略称: 東京電機大)
Tokyo Denki University (略称: Tokyo Denki Univ.)
第10著者 氏名(和/英/ヨミ) 君山 博之 / Hiroyuki Kimiyama / キミヤマ ヒロユキ
第10著者 所属(和/英) 東京電機大学 (略称: 東京電機大)
Tokyo Denki University (略称: Tokyo Denki Univ.)
第11著者 氏名(和/英/ヨミ) 米崎 直樹 / Naoki Yonezaki / ヨネザキ ナオキ
第11著者 所属(和/英) 東京電機大学 (略称: 東京電機大)
Tokyo Denki University (略称: Tokyo Denki Univ.)
第12著者 氏名(和/英/ヨミ) 佐々木 良一 / Ryoichi Sasaki / ササキ リョウイチ
第12著者 所属(和/英) 東京電機大学 (略称: 東京電機大)
Tokyo Denki University (略称: Tokyo Denki Univ.)
第13著者 氏名(和/英/ヨミ) 小林 浩 / Hiroshi Kobayashi / コバヤシ ヒロシ
第13著者 所属(和/英) 東京電機大学 (略称: 東京電機大)
Tokyo Denki University (略称: Tokyo Denki Univ.)
第14著者 氏名(和/英/ヨミ) / /
第14著者 所属(和/英) (略称: )
(略称: )
第15著者 氏名(和/英/ヨミ) / /
第15著者 所属(和/英) (略称: )
(略称: )
第16著者 氏名(和/英/ヨミ) / /
第16著者 所属(和/英) (略称: )
(略称: )
第17著者 氏名(和/英/ヨミ) / /
第17著者 所属(和/英) (略称: )
(略称: )
第18著者 氏名(和/英/ヨミ) / /
第18著者 所属(和/英) (略称: )
(略称: )
第19著者 氏名(和/英/ヨミ) / /
第19著者 所属(和/英) (略称: )
(略称: )
第20著者 氏名(和/英/ヨミ) / /
第20著者 所属(和/英) (略称: )
(略称: )
講演者 第1著者 
発表日時 2016-12-15 16:20:00 
発表時間 25分 
申込先研究会 IA 
資料番号 IA2016-69 
巻番号(vol) vol.116 
号番号(no) no.362 
ページ範囲 pp.35-40 
ページ数
発行日 2016-12-08 (IA) 


[研究会発表申込システムのトップページに戻る]

[電子情報通信学会ホームページ]


IEICE / 電子情報通信学会