| 研究概要 |
近年,分散サービス不能(DoS)攻撃は深刻な問題となっており,その対策の確立およびインターネットへの実装が待たれている.Dos攻撃へのアプローチは大きく分けて,(i)パケットにそれ自身の経路を確率的に記録させることで攻撃経路を求めるものと,(ii)ルータが協調してDos攻撃によるネットワーク全体の帯域の浪費を防ぐものがある.本課題では,DoS攻撃への対処のためにリンク状態を利用する技術について研究した.
(i)の研究は,主としてトレースバックと言われる技術に関して行われる.本研究では,従来Adlerらによって提案された数学的モデルの詳細な検討を行い,新たな知見を得た.この成果として論文発表を準備中である.
一方,(ii)の研究は,Dos攻撃によるネットワーク全体の高負荷を縮減しようというのが目的である.このような研究で特に注目されているものに,ネットワークは公共のまま管理主体を越えて高負荷なトラヒックを縮減しようとするpushback技術がある.pushbackはIoannidisらや,Ratulらによって研究されている
しかしながら,これまでpushbackがネットワークトラヒックの正常化にどの程度寄与するのかの指標については研究されていなかった.そこで本研究ではPushbackを行うネットワークトポロジを完全二分木構造として与え,リンク状態を考慮しつつ,ルータ同士が協調して制御を行う,新しい分散pushbackのモデル化およびその評価を行った.
|
