| 講演名 | 2015-11-12 Target Link Flooding Attack Prevention Scheme by Monitoring Traceroute Packets Flow 平山 貴之(慶大), 豊田 健太郎(慶大), 笹瀬 巌(慶大), |
|---|---|
| PDFダウンロードページ |  PDFダウンロードページへ |
| 抄録(和) | 近年,インターネットの特定のリンクを狙って攻撃する DDoS 攻撃が報告されている.この攻撃は特定のリンクに攻撃フローを流し帯域を消費させることで,標的のネットワークを孤立させることが可能である.この攻撃への対抗手段として幾つかの従来手法が存在するものの,いずれも攻撃が成功してリンクが遮断された後でないと攻撃の検出ができない.そこで我々は攻撃者が標的リンクを調査する際に多数の Traceroute パケットを送信する必要があることに注目し, Traceroute パケットの数をモニタリングすることで Target Link Flooding Attack を防止する方式を提案する.計算機シミュレーションにより本方式の有効性を示す. |
| 抄録(英) | Recently, target link flooding attack has been reported as a threatful DDoS (Distributed Denial of Ser-vice) attack. This attack cuts off specific links over the Internet and disconnects a specific region from other regions. Although many countermeasures have been proposed, no schemes can detect it before attack. In this paper, wepropose a target link flooding attack prevention scheme by monitoring the number of traceroute packets at routers, since we notice the fact that an attacker must send a large number of traceroute packets to decide target links. Weshow the effectiveness of our scheme by computer simulations. |
| キーワード(和) | DDoS 攻撃防止 / リンクフラッディング攻撃 / トレースルート / セキュリティ |
| キーワード(英) | DDoS attack prevention / link flooding attack / traceroute / security |
| 資料番号 | CS2015-48 |
| 発行日 | 2015-11-05 (CS) |
| 研究会情報 | |
| 研究会 | CS |
|---|---|
| 開催期間 | 2015/11/12(から2日開催) |
| 開催地（和） | 層雲峡温泉 ホテル大雪(北海道) |
| 開催地（英） | Hotel Taisetsu (Sounkyo Spa, Hokkaido) |
| テーマ（和） | ブロードバンドアクセス，ホームネットワーク，ネットワークサービス，通信利用アプリケーション，一般 |
| テーマ（英） | Broadband Access Systems, Home Networks, Network Services, Applications for Communications, etc. |
| 委員長氏名（和） | 坪井 利憲(東京工科大) |
| 委員長氏名（英） | Toshinori Tsuboi(Tokyo Univ. of Tech.) |
| 副委員長氏名（和） | 横谷 哲也(金沢工大) |
| 副委員長氏名（英） | Tetsuya Yokotani(Kanazawa Inst. of Tech.) |
| 幹事氏名（和） | 高橋 賢(広島市大) / 谷口 友宏(NTT) |
| 幹事氏名（英） | Satoshi Takahashi(Hiroshima City Univ.) / Tomohiro Taniguchi(NTT) |
| 幹事補佐氏名（和） | |
| 幹事補佐氏名（英） | |
| 講演論文情報詳細 | |
| 申込み研究会 | Technical Committee on Communication Systems |
|---|---|
| 本文の言語 | ENG |
| タイトル（和） | |
| サブタイトル（和） | |
| タイトル（英） | Target Link Flooding Attack Prevention Scheme by Monitoring Traceroute Packets Flow |
| サブタイトル（和） | |
| キーワード(1)（和/英） | DDoS 攻撃防止 / DDoS attack prevention |
| キーワード(2)（和/英） | リンクフラッディング攻撃 / link flooding attack |
| キーワード(3)（和/英） | トレースルート / traceroute |
| キーワード(4)（和/英） | セキュリティ / security |
| 第 1 著者 氏名（和/英） | 平山 貴之 / Takayuki Hirayama |
| 第 1 著者 所属（和/英） | 慶應義塾大学(略称：慶大) Keio University(略称：Keio Univ.) |
| 第 2 著者 氏名（和/英） | 豊田 健太郎 / Kentaroh Toyoda |
| 第 2 著者 所属（和/英） | 慶應義塾大学(略称：慶大) Keio University(略称：Keio Univ.) |
| 第 3 著者 氏名（和/英） | 笹瀬 巌 / Iwao Sasase |
| 第 3 著者 所属（和/英） | 慶應義塾大学(略称：慶大) Keio University(略称：Keio Univ.) |
| 発表年月日 | 2015-11-12 |
| 資料番号 | CS2015-48 |
| 巻番号（vol） | vol.115 |
| 号番号（no） | CS-304 |
| ページ範囲 | pp.19-24(CS), |
| ページ数 | 6 |
| 発行日 | 2015-11-05 (CS) |