ランダムポートホッピングの性能評価

摘要

近年，過度のトラフィックを発生させるDoS攻撃が数多く確落され，DoS攻撃下でもサービスの継続が可能である頑強な通信手段の必要性が高まっている．本研究では，通信ポートをランダムに変更し，悪意ある攻撃による効果を分散させることで，軽量かつ厳密なパケットフィルタリングを実行するランダムポートホッピング（RPH）について考察する．先行研究において，RPHに関する性能評価結果は限定的なものであり，様々な通信状況下での性質について詳細に検討されていなかった．本研究では，異なる攻撃パターンを想定した上でRPHの挙動を解析し，セキュリティ評価尺度を定量的に求めるためのシミュレータを開発した．シミュレーション実験を通じて，RPHの効用と限界について議論し，さらにDoS攻撃に対してより頑強なRPHの改善法を提案する．%Recently, DoS (Denial of Service) attacks by increasing amount of network traffics excessively are frequently reported. With the aim of availability of communication service even under DoS attacks, the demand to develop more robust communication method is increasing. In this paper we focus on the random port hopping (RPH) which decentralizes effects by malicious attacks and realizes an exact packet filtering with light load. In the previous research, the performance on RPH was studied numerically but its evaluation results were rather limited, because a variety of communication environments were not there taken into consideration. We develop a simulator to take place the behavioral analysis of RPH under different attack patterns and to quantify its related security measures. Throughout simulation experiments, we discuss both utility and limitation of RPH and propose a refined RPH method with more robustness against DoS attacks.