| 講演名 | 2009-06-19 外部経路情報を利用した送信元検証手法(インターネットアーキテクチャ,一般,インターネットセキュリティ,一般) 西藤 明大, 石橋 圭介, |
|---|---|
| PDFダウンロードページ |  PDFダウンロードページへ |
| 抄録(和) | 送信元IPアドレスが偽装されたパケットをルータにおいてフィルタリングする技術にuRPFがある。uRPFは、受信ルータがパケット送信時に参照する経路情報を利用してフィルタリングルールを作成する技術であり、管理者が手動で変更しなくても常に最新の状態でフィルタリングできる。しかし、受信ルータが送信元IPアドレス宛にパケットを送信する際の送信経路と送信元ルータから受信ルータまでの受信経路が対称でない場合は、誤検出が発生することがある。そこで本稿では、受信ルータの経路情報の代わりに、パケットの送信元IPアドレスを管理するルータの経路情報及びそのルータに近接するルータの経路情報を利用してパケットをフィルタリングする手法を提案する。ただし、送信元ルータの経路情報は、受信ルータでは通常取得できないため、BGP上で収集された外部経路情報を利用して、送信元ルータの経路情報を推定する。外部経路情報として、Route Viewsプロジェクト等により公開されている経路情報を利用し、約82%のASからの送信経路を検証できることを確認した。 |
| 抄録(英) | uRPF is widely used technology to filter source IP spoofed packets, using route information. With uRPF filtering, a router automatically update filtering rules based on its route information and does not require operators' manual change. However, uRPF, specifically strict mode, has a drawback in that it may incorrectly detect packets as spoofed, when route is asymmetric, i.e., the route from the sender and the routes to the sender are different each other. This is due to the fact that uRPF uses the local (received router's own) route information. In this paper, we propose a method to filter using global route information. Here, global means that route information of sender routers. Generally, however, route information of sender routers' are not available. Thus, we use public available route information provided by Route Views project, and estimate the route information of sender routers. We verify 82% ASs can be validated using this estimation. |
| キーワード(和) | IPアドレス偽装 / uRPE / フィルタリング / BGP |
| キーワード(英) | IP Spoofing / uRPF / Filtering / BGP |
| 資料番号 | IA2009-14,ICSS2009-22 |
| 発行日 |
| 研究会情報 | |
| 研究会 | ICSS |
|---|---|
| 開催期間 | 2009/6/11(から1日開催) |
| 開催地（和） | |
| 開催地（英） | |
| テーマ（和） | |
| テーマ（英） | |
| 委員長氏名（和） | |
| 委員長氏名（英） | |
| 副委員長氏名（和） | |
| 副委員長氏名（英） | |
| 幹事氏名（和） | |
| 幹事氏名（英） | |
| 幹事補佐氏名（和） | |
| 幹事補佐氏名（英） | |
| 講演論文情報詳細 | |
| 申込み研究会 | Information and Communication System Security (ICSS) |
|---|---|
| 本文の言語 | JPN |
| タイトル（和） | 外部経路情報を利用した送信元検証手法(インターネットアーキテクチャ,一般,インターネットセキュリティ,一般) |
| サブタイトル（和） | |
| タイトル（英） | Validation of packet origin using public route information |
| サブタイトル（和） | |
| キーワード(1)（和/英） | IPアドレス偽装 / IP Spoofing |
| キーワード(2)（和/英） | uRPE / uRPF |
| キーワード(3)（和/英） | フィルタリング / Filtering |
| キーワード(4)（和/英） | BGP / BGP |
| 第 1 著者 氏名（和/英） | 西藤 明大 / Meidai SAITO |
| 第 1 著者 所属（和/英） | 警察大学校警察情報通信研究センター National Police Academy, Police Info-Communications Research Center |
| 第 2 著者 氏名（和/英） | 石橋 圭介 / Keisuke ISHIBASHI |
| 第 2 著者 所属（和/英） | 日本電信電話株式会社NTT情報流通プラットフォーム研究所 NTT Information Sharing Platform Laboratories, NTT Corporation |
| 発表年月日 | 2009-06-19 |
| 資料番号 | IA2009-14,ICSS2009-22 |
| 巻番号（vol） | vol.109 |
| 号番号（no） | 86 |
| ページ範囲 | pp.- |
| ページ数 | 6 |
| 発行日 | |