発信源追跡のためのハイブリッドトレースバック方式

摘要

近年，インターネットにおけるDDoS(Distributed Denial of Service)攻撃や踏み台攻撃といった攻撃の対抗策として，IP(Internet Protocol)トレースバック技術が注目されている。 IPトレースバック技術とは，IPアドレスの送信元が偽造されていたとしても，正確な発信源の特定を可能とする技術の総称である。 東芝では，受動的と能動的といった性質の異なるIPトレースバック技術を組み合わせるハイブリッドトレースバック方式を提案し，試作システムを開発した。 このシステムは，追跡者の意図を反映し，低負荷で詳細な発信源追跡を実現する。