パケット生存時間を用いた確率的パケットマーキングによるIPトレースバック手法の提案

摘要

There are various kinds of menaces that exist within the network. There is a menace called the DoS attacks in the one of them. DoS attack sends a large amount of packets to a target server. The server received many packets uses all resources and can't continue to serve.There is a technique called the probabilistic packet marking method in one of the technique of the IP-traceback in technology to find the origin of transmission of a packet. When a packet passes each router, this technique writes in the information of the course that a packet passed for an unused field of the packet with constant probability. The possibility that the superscription occurs is suppressed. Therefore we suggest the probabilistic packet marking technique which used TTL for in this article. We aimed at holding down the possibility that overwrite by the marking happened in the router of the down stream by this method.%送信元IPアドレスを偽装されていても送信元を明らかにするため研究されているIPトレースバックの手法の一つに確率的パケットマーキング法というものがある.この手法はパケットが各ルータを通過する際に一定の確率でそのパケットが通過した経路の情報を書き込み攻撃パケットの経路を復元し攻撃者の場所を特定するものであるが書き込み時上書きが起きる可能性があるためトレースバックの復元に必要なパケット数が増えてしまう.そこで、本論文ではパケット生存時間（TTL）をマークする際の変数とした式で確率でマークを行い、各ルータでのマーク確率を変動させ問題の解決を図る.