利用可能帯域を考慮した高速な大規模DDoS攻撃対処アルゴリズムの一検討

摘要

ISP等の広域ネットワークにおいて、特定の宛先IPアドレスに対するDDoS攻撃を検知した場合、その宛先への通信のみをDDoS対策装置に転送し、攻撃を緩和する等の対処が行われている。一方で、近年、大規模なDDoS攻撃が発生しており、DDoS対策装置へ通信を転送する際の通信路が幅摸することで、他の通信サービスにも影響を及ぼす恐れがある。本稿では、DDoS対策装置に通信を転送する際に特定のリンクで相棒を検知した場合、他の通信サービスに影響を与える前に、複数経路に通信を分散させて痛棒を回避することを想定し、転送に利用する経路と各経路に収容する通信量を迅速に算出するためのアルゴリズムを提案し、シミュレーションにより、その有効性を評価した。