A Proposal and Evaluation of an Improvement Method of Hash-based IP Traceback System

IPSJ

Bibliographic Information

Other Title
  • HashベースIPトレースバックシステムの改良方式の提案と評価

Search this article

Description

インターネットの普及にともなって，不正アクセスによる被害が増加傾向にある．特に，送信元アドレスを偽装したDoS（Denial of Service）攻撃やDDoS（Distributed DoS）攻撃は，システムを停止に追いやることもあり，社会生活への影響が出始めている．その対策の1つにIPトレースバック技術がある．我々はIPトレースバック技術のうちHash方式に注目して研究開発を行っており，既存方式の機能を損なわずに誤検知率を低下させる方式を考案した．本稿では考案した提案方式について，誤検知率とメモリ使用量の関係を表す理論式を示すことで，既存方式と比較して誤検知率が低くなることを示す．また実ネットワーク環境を用いて実施した実験の結果も報告する．

The amount of damage caused by illegal access to networks is increasing with the spread of the Internet. In particular, DoS (Denial of Service) and DDoS (Distributed DoS) attacks with falsified sender addresses can cause systems to stop and this may have a serious impact on society. Various types of IP traceback techniques have been developed and proposed as ways for detecting attackers. We have researched and developed effective IP traceback system for practical use building on existing systems. In this paper, we propose an improved type of the hash-based IP traceback method. We clarify the relationship between the amount of memory and false detection rate and show that the false detection rate is decreased in our hash traceback method. We also test it in a real network environment.

Journal

Keywords

Details 詳細情報について

Report a problem

Back to top