DDoS攻撃対策におけるフロー識別情報を用いたパケット制御の評価(Webサービスベースのオフィスアプリケーション・ネットワーキング・マネジメント及び一般)  [in Japanese] The evaluation of flow-based packet control techniques against DDoS attacks  [in Japanese]

最近になって国内においても顕著になりつつあるDDoS攻撃などの異常トラヒックに対処するため、監視機能、分析機能、制御機能から構成する対処システムを前提にしたトラヒックフロー識別に基づいたパケットフロー制御方式について検討し、望ましい制御方式、監視・分析系にて行う検出レベルの条件などについて考察する。本研究は平成17年度総務省委託研究「次世代バックボーンに関する研究開発」における課題「異常トラヒックの制御技術の高度化」について研究するものである。

Distributed Denial of Service (DDoS) attack is increasingly getting its importance as one of cyber incident studies in the country. This paper evaluates flow-based packet control techniques against DDoS attacks under an abnormal-traffic control framework with monitoring, analyzing and controlling functions. Our study particularly focuses on the traffic controlling techniques, and evaluates them based on the flow-information of abnormal traffic detection. This research is funded by the 2005's next-generation backbone research project of Ministry of Internal Affairs and Communications.