Robust WREDによるLow-rate Shrew DoS攻撃に対する保護緩和機構の提案

IPSJ

Description

Low-rate Shrew DoS 攻撃は，TCP の再送タイムアウト機構の周期性に対応したパルス波状の攻撃トラフィックを形成することによって，低い平均通信量で TCP 通信の品質を低下させる．平均通信量が低いため DDoS (Distributed DoS) 攻撃に対する検知手法では検出が困難でありステルス性が高く，LDoS 攻撃に対する検知・抑止手法の研究が必要とされている．LDoS 攻撃は，RED (Random Early Detection) アルゴリズムが適用されたネットワークに対しても有効であることが明らかになっており，RED は LDoS 攻撃に対して脆弱であると言える．この脆弱性を解消するため RRED (Robust RED) の研究が行われている．本研究は LDoS 攻撃に対する新しい RRED として，WRED (Weighted RED) の優先制御を利用したロバスト性の高い RED アルゴリズムである Robust WRED (RWRED) を提案する．マルチクラス RED である WRED を用いて所与の攻撃トラフィックが最適パルス波形状である度合いを WRED クラスに対応させ，LDoS 攻撃における多様な 攻撃トラフィック及び攻撃トラフィックに類似したトラフィックに対する識別と緩和を可能にする．提案した RWRED と シングルクラスRRED を適用したネットワークにおいて，複数の攻撃パラメータにてシミュレーションを行い LDoS 攻撃下における標的 TCP のスループットを比較し RWRED の有効性を示した．

Journal

Keywords

Details 詳細情報について

Report a problem

Back to top