IPv6通信の学習に基づくNDP悪用攻撃対策手法の提案

衛藤, 将史, 鈴木, 未央, 小林, 悟史, 井上, 大介, 中尾, 康二

Bibliographic Information

Other Title

A Method for Prevention of Attacks Abusing NDP Based on Learning IPv6 Communications

Abstract

IPv6 環境における脅威の大半は，IPv6 アドレスの詐称による Neighbor Discovery Protocol (NDP : 近隣探索プロトコル) の悪用に起因することが判明している．本研究では，L2 スイッチ上において NDP の悪用を防止するシステム NDP Guard を提案する．NDP Guard はネットワークに接続された端末の物理ポート，MAC アドレスおよびIP アドレスの組を記憶することで，条件に合致しないノードの通信を不正通信として破棄する．これにより IPv6 環境における攻撃の多くを防ぐことが可能となる．本稿では NDP Guard のプロトタイプ実装を用いて，提案手法の有効性とパフォーマンスの評価を行う．

Journal

Details 詳細情報について

CRID: 1050011097143034240

NII Article ID: 170000087269

Web Site: http://id.nii.ac.jp/1001/00106526/

Text Lang: ja

Article Type: conference paper

Data Source

IRDB
CiNii Articles

Export