ネットワーク状態適応型タイマを用いたSYN Flood Attack防御技術の検

摘要

近年の急速なインターネットの発達によって,ネットワークの社会的役割が大きくなるに伴い,そのセキュリティ対策が急務となっている.悪意を持った第三者がサービスを提供するサーバに攻撃を行い,一般ユーザの利用を妨げる分散サービス拒否(DDoS) Attackが深刻な問題となっており,早急な対策が望まれる.特に, TCPの接続手順である3-way handshakeに内在する脆弱性を突く形で行われるSYN Flood Attackは,簡単な方法でサーバを接続拒否状態に陥らせることができるため,現在最も多く行われており, DDOS Attackの約90%に相当する.インターネットでは,ネットワークリソースの管理手法としてsoft-stateの考え方が用いられている.これは,利用者からの明示的な要求がなくてもタイムアウト制御によってリソースを開放する機構のことで,システムがデッドロック状態に陥るのを回避する効果がある.タイマ値をネットワーク状態に依存して変化させることは, soft-stateの特性を適応的に活用できる可能性がある.本稿では, SYN Flood Attackの防御技術として,サーバが3-way handshake時のハーフオープン状態をタイムアウトするタイマ値をネットワーク状態に適応して変化させる技術(adaptive timer)を提案し,シミュレーションによってその性能を評価する.