DoS攻撃：3.3 DoS/DDoS攻撃対策（3）～ダークネット観測網を用いたバックスキャッタ分析～

情報処理学会 Web Site

書誌事項

タイトル別名
  • DoS/DDoS攻撃対策(3)ダークネット観測網を用いたバックスキャッタ分析
  • DoS/DDoS コウゲキ タイサク(3)ダークネット カンソクモウ オ モチイタ バックスキャッタ ブンセキ
  • Combating for DoS Attacks : 3.3 DoS/DDoS Prevention (3) - Backscatter Analysis Based on Large-scale Darknet Monitoring -

この論文をさがす

抄録

発信元IPアドレス詐称がなされたDoS攻撃（SYN Flood攻撃）が発生すると，被攻撃サーバから大量のパケットがインターネットに撒き散らされる．これは，被攻撃サーバが，詐称された発信元に応答を行うためであり，この応答パケットをバックスキャッタと呼ぶ．バックスキャッタはDoS攻撃の早期検知や，DDoS攻撃対策装置のシグネチャ生成，攻撃者のプロファイリングなど，新たなDoS攻撃対策に繋がる可能性を有している．本稿では，情報通信研究機構が研究開発を行っているインシデント分析システムnicterの大規模ダークネット（未使用IPアドレス）観測網を用いたバックスキャッタの観測，分析および分類について紹介する．

収録刊行物

  • 情報処理

    情報処理 54 (5), 481-487, 2013-04-15

    東京 : 情報処理学会 ; 1960-

キーワード

詳細情報 詳細情報について

問題の指摘

ページトップへ