アクティブネットワーク技術を利用したDDoS攻撃対策システムの構築及び評価

摘要

本研究ではインターネットセキュリティにおいて問題視されているDDoS (Distributed Denial of Service) 攻撃に着目し，これに対し効果的に対策を行うシステムを提案する．このシステムは，アクティブネットワーク技術を利用したルータが連携することで，悪意のあるユーザのトラヒックの帯域を制限し，正規ユーザのトラヒックに影響を及ぼさない，Active Shapingモデルを利用している．本論文では上記のモデルを実現するシステムデザインについて述べ，プロトタイプシステムを用いた仮想DDoS攻撃に関しての評価結果について述べる．