DoS環境下におけるサーバ負荷制御方式

摘要

インターネットにおいて通信を妨害するDoS（DenialofService）攻撃によるサーバへの接続遮断が問題となっている．サーバを攻撃するDoS攻撃として，古典的なものにsynフラッド攻撃があり，様々な防御策が考えられている．しかし，Synフラッド攻撃が防御可能になった後考えられるのは，攻撃者がもっと高度な手段でサーバを妨害することである．現在重要な社会インフラとなっているインターネットにおいて，こういった攻撃に対処することが必要とされる．本稿では，Syllフラツド防御を夷施しているサーバに対して，コネクション開設要求を高度かつ多量に送りつける「コネクションフラッド攻撃」を対象とする．コネクションフラッド攻撃下の環境においてサーバの負荷を制御し，より多くのクライアントに対してコネクションの確立を可能とする接続待機方式を提案する．