時空符号化方式におけるDDoS攻撃経路の再構成

摘要

サービス拒否攻撃や分散型サービス拒否攻撃に関わる攻撃経路を追跡する技術としてIPトレースバック技術が知られている．IPトレースバック技術の1つであるパケットマーキングでは，IPヘッダに書き込まれた断片化された攻撃経路の識別情報を利用して攻撃経路を再構成する．パケットマーキングでは，攻撃経路の符号化効率の改善および攻撃経路の識別における偽陽性の低減が課題である．最近，双紙は，Muthuprasannaらが提案したspace-time encoding scheme（時空符号化方式）に比べて攻撃経路を効率よく符号化する方式を提案した．本稿では，Muthuprasannaらの方式および双紙の方式において，攻撃経路の再構成の際に攻撃に関係していない経路が誤って攻撃経路として識別されてしまう偽陽性の問題があることを指摘する．さらに，Muthuprasannaらの方式より効率のよい攻撃経路の符号化手法について検討する．