ネットワークトポロジ情報を用いた効果的なIP偽装パケット検知手法

摘要

今日のネットワーク社会の中で、DDoS攻撃等様々なセキュリティ問題が生じている。 これらの攻撃者は身元を隠椎する為に送信元IPアドレスを偽装することが多い。そこで送信元の偽装を検知することで攻撃を軽減しようとする手法としてIngress filtering，RPF，NSD等が提案されている。 これらは偽装を検知する為に県なる情報を利用しており、その収集方法にも特徴がある。R－PF手法では既存のルーチングテーブルを利用しているのに対し、NSD手法では、実際に流れているパケットを観測することで情報を収集している。本稿では、それらの概要と問題点を述べた上で、"FSN手法"を提案する。 FSN手法ぽ，Neighbor Link Table(NLT)"という情報を利用して偽装を検知する手法であり、この情報はOSPEに代表されるリンクステート型の／レーチンダプロトコルで用いられているトポロジ情報を利用することで取得される。これにより、FSN手法は、他の手法より短時間で情報を取得でき、また高精度に偽装を検知することが可能である。