2022 Fiscal Year Annual Research Report
Research on detection of Economic Denial of Service attacks to cloud services
| Project/Area Number |
18K11268
|
|---|
| Research Institution | University of Miyazaki |
|---|
Principal Investigator |
油田 健太郎 宮崎大学, 工学部, 准教授 (30433410)
|
|---|
| Co-Investigator(Kenkyū-buntansha) |
岡崎 直宣 宮崎大学, 工学部, 教授 (90347047)
山場 久昭 宮崎大学, 工学部, 助教 (60260741)
|
|---|
| Project Period (FY) |
2018-04-01 – 2023-03-31
|
| Keywords | 分散型攻撃 / Economic DoS / フラッシュイベント / クラウドサービス / ブロックチェーン技術 / CAPTCHA |
|---|
| Outline of Annual Research Achievements |
本研究の目的は，クラウドサービスを標的にしている分散型攻撃（Economic DoS）の被害を減らすために，攻撃をすばやく的確に検知するシステムを開発することである．以下の2つの観点から検討を行う．
(1)クラウドサービスはリソースを柔軟に割り当てられる利点があるが，攻撃の中には一見して攻撃かアクセスの集中（フラッシュイベント）か分からないように巧妙化されたものもある．フラッシュイベントであれば，リソースを多く割り当てるなどの，正常にサービスを提供するための対策を取らなければならないため，攻撃であるか，フラッシュイベントであるか判別することが極めて重要である．そこで，(提案1)攻撃は機械により引き起こされるため，各クライアントの動作が似ていると推測される点に着目して情報量（エントロピー）を元にしてDDoS攻撃であるかフラッシュイベントであるかを判別する手法を開発する．
(2)クラウドサービスではリソースを共有するため，攻撃の標的となったサーバをすばやく検知して停止することが重要となる．そこで，(提案2)パケット間隔を元に攻撃を推定しデータ構造を工夫することで処理が軽く，すばやい検知を可能とする手法を開発する．
これらの2つの手法を実装し，様々な環境で評価を行い，クラウドリソースの効果的な利活用の提案を目指す．
令和4年度は，最新の状況を加味して，今後どのように研究を発展させていくか検討した．
|
