ソースアドレスルーティングによるトラフィック管理システム

摘要

近年のインターネットの普及，ブロードバンド化に伴い，ネットワークを利用するサービスやアプリケーションが増加 している.よって,不正アクセスや攻撃などの脅威に対する対策は非常に重要である.しかし，FirewallやIDS/IPSに 代表される対策セは，パケット毎に攻撃判断を行う為に対応できない攻撃も存在する.本研究では単位時間あたりにど の端末がどの端末とどのような通信をしたか（トラフィックパターン）によって判断することで，正規通信による攻撃 の遮断を可能にする.このため.上記を実現するシステムにおいて，内部ネットワークと外部ネットワーク間のパケッ トを全てキャブチヰしDB化レている.さらに，従来のフィルタリングではなくソースアドレスによる攻撃パケヅトめ経 路を変更することで，大量の攻撃パケヅトに対応している.本稿では，本研究において実現した防御システムの構築， 実装について述べる.%Recently, service and application using the networking increased by the spread of the internet. We need to take the measure against invalid accesses arid attacks. But, some attacks are difficult to take the measure. Because Firewall and IDS/IPS inspect each packet. We are developing attack detection and measuring system based on traffic pattern. This system is able to detect attacks by capturering packets between external and internal network. This system route attack packets by source address t6 avoid the resource-exhaustion attacks. In this paper, we suggest system and describe about construction and implement.