分散サービス妨害攻撃に対するネットワークセキュリティの検討と実装－DTIハブの設計と導入－

摘要

エンドユーザの使用するマシンが分散サービス攻撃等の攻撃に参加していると検知された場合に終端装置であるハブが自律的に異常を起こしたマシンを切り離すことができるシステムを提案する。 提案するシステムが使用されている環境下では、ハブが常にエンドユーザから送られているパケットを監視し、異常を検出した場合に自律的に異常のあるマシンを切り離すことで分散サービス攻撃等の被害拡大の増長を防ぎ、本来被害者であるエンドユーザが第三者への加害者になることを防ぐことができると考える。 本研究では、実際に起こりうる分散サービス妨害攻撃に対して検知·遮断の実験を行い、提案するシステムの実現性を示す。