| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2022-06-09 13:00 条件付きエントロピーを用いたSDNにおけるDDoS攻撃検知法 ○田 啓文・宮田純子（芝浦工大）  NLP2022-1 CCS2022-1 |
|
| 抄録 | （和） | Software Defined Network環境において，それぞれのネットワーク攻撃が検知するために，攻撃の特徴を解析し,各パラメータのエントロピーの変化を軸とする攻撃検知法が提案されている．しかし，既存研究では単一パラメータによるエントロピーを用いるため，ネットワークの複雑化と攻撃種類の多様化に伴い，攻撃と正常トラヒックを誤検知する場合がある．そこで，本研究ではSDN環境にある特殊な攻撃手法を考慮しエントロピーを計算する際に，特徴が類似しているトラヒックパターンを合わせて考えるDDoS攻撃検知法を提案する．さらにシミュレーション解析を行うことで，提案手法の有効性を示す． |
| （英） | In order to detect each network attack in an SDN environment, an attack detection method has been proposed based on the analysis of the features of the attack and the change of the entropy of each parameter. Entropy is a parameter used in information theory to express a certain degree of order. However, with the increasing complexity of networks and the diversity of attack types, existing researches use a single entropy, which does not discriminate correctly between attacks and normal traffic, and may lead to false positives. In this paper, we propose a DDoS attack detection method that takes into account the special attack methods in SDN environment and also considers the traffic patterns with similar characteristics. Furthermore, we show the effectiveness of the proposed method by numerical analysis. | |
| キーワード | （和） | エントロピー / SDN / 攻撃検知 / 異常トラヒック / DDoS / フラッシュクラウド / / |
| （英） | Entropy / SDN / Attack detection / Abnormal traffic / DDoS / Flash crowds / / | |
| 文献情報 | 信学技報, vol. 122, no. 66, CCS2022-1, pp. 1-6, 2022年6月. | |
| 資料番号 | CCS2022-1 | |
| 発行日 | 2022-06-02 (NLP, CCS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | NLP2022-1 CCS2022-1 |
|
| 研究会情報 | |
| 研究会 | CCS NLP |
| 開催期間 | 2022-06-09 - 2022-06-10 |
| 開催地（和） | 大阪大学 豊中キャンパス シグマホール |
| 開催地（英） | |
| テーマ（和） | 一般 |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | CCS |
| 会議コード | 2022-06-CCS-NLP |
| 本文の言語 | 日本語 |
| タイトル（和） | 条件付きエントロピーを用いたSDNにおけるDDoS攻撃検知法 |
| サブタイトル（和） | |
| タイトル（英） | Conditional entropy based DDoS Attack detection in Software Defined Network |
| サブタイトル（英） | |
| キーワード(1)（和/英） | エントロピー / Entropy |
| キーワード(2)（和/英） | SDN / SDN |
| キーワード(3)（和/英） | 攻撃検知 / Attack detection |
| キーワード(4)（和/英） | 異常トラヒック / Abnormal traffic |
| キーワード(5)（和/英） | DDoS / DDoS |
| キーワード(6)（和/英） | フラッシュクラウド / Flash crowds |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 田 啓文 / Tian QiWen / デン ケイブン |
| 第1著者 所属（和/英） | 芝浦工業大学 (略称： 芝浦工大) Shibaura Institute of Technology (略称： SIT) |
| 第2著者 氏名（和/英/ヨミ） | 宮田 純子 / miyata sumiko / ミヤタ スミコ |
| 第2著者 所属（和/英） | 芝浦工業大学 (略称： 芝浦工大) Shibaura Institute of Technology (略称： SIT) |
| 第3著者 氏名（和/英/ヨミ） | / / |
| 第3著者 所属（和/英） | (略称： ) (略称： ) |
| 第4著者 氏名（和/英/ヨミ） | / / |
| 第4著者 所属（和/英） | (略称： ) (略称： ) |
| 第5著者 氏名（和/英/ヨミ） | / / |
| 第5著者 所属（和/英） | (略称： ) (略称： ) |
| 第6著者 氏名（和/英/ヨミ） | / / |
| 第6著者 所属（和/英） | (略称： ) (略称： ) |
| 第7著者 氏名（和/英/ヨミ） | / / |
| 第7著者 所属（和/英） | (略称： ) (略称： ) |
| 第8著者 氏名（和/英/ヨミ） | / / |
| 第8著者 所属（和/英） | (略称： ) (略称： ) |
| 第9著者 氏名（和/英/ヨミ） | / / |
| 第9著者 所属（和/英） | (略称： ) (略称： ) |
| 第10著者 氏名（和/英/ヨミ） | / / |
| 第10著者 所属（和/英） | (略称： ) (略称： ) |
| 第11著者 氏名（和/英/ヨミ） | / / |
| 第11著者 所属（和/英） | (略称： ) (略称： ) |
| 第12著者 氏名（和/英/ヨミ） | / / |
| 第12著者 所属（和/英） | (略称： ) (略称： ) |
| 第13著者 氏名（和/英/ヨミ） | / / |
| 第13著者 所属（和/英） | (略称： ) (略称： ) |
| 第14著者 氏名（和/英/ヨミ） | / / |
| 第14著者 所属（和/英） | (略称： ) (略称： ) |
| 第15著者 氏名（和/英/ヨミ） | / / |
| 第15著者 所属（和/英） | (略称： ) (略称： ) |
| 第16著者 氏名（和/英/ヨミ） | / / |
| 第16著者 所属（和/英） | (略称： ) (略称： ) |
| 第17著者 氏名（和/英/ヨミ） | / / |
| 第17著者 所属（和/英） | (略称： ) (略称： ) |
| 第18著者 氏名（和/英/ヨミ） | / / |
| 第18著者 所属（和/英） | (略称： ) (略称： ) |
| 講演者 | 第1著者 |
| 発表日時 | 2022-06-09 13:00:00 |
| 発表時間 | 25分 |
| 申込先研究会 | CCS |
| 資料番号 | NLP2022-1, CCS2022-1 |
| 巻番号（vol） | vol.122 |
| 号番号（no） | no.65(NLP), no.66(CCS) |
| ページ範囲 | pp.1-6 |
| ページ数 | 6 |
| 発行日 | 2022-06-02 (NLP, CCS) |
[研究会発表申込システムのトップページに戻る]