異常トラヒックの分割制御に基づく分散型DDoS攻撃軽減装置の負荷分散方式

摘要

本稿では，DDoS攻撃フローを含む同一サーバ宛の大容量異常トラヒックを複数のDDoS攻撃軽減装置へ分割?誘導してスクラビング処理することで、攻撃を防御する方式を提案する．DDoS攻撃軽減装置へのトは，DDoS攻撃軽減装置が特定エリア内でルーチング情報を広告することで，攻撃フローを含む異常トララヒック誘導方式としてヒックを収集する方式がよく知られている．これに対し，我々は，DDoS攻撃権減装置と特定ルータ間にL3フロー単位のポリシールーチングを適用することで、攻撃フローのみを高精度に誘導する方式を検討している．しかし、いずれの場合も，同一サーバへ大容量トラヒックによる攻撃が発生すると，単一のDDoS攻剰軽減装置では処理能力が不足となる可能性がある。 そこで，提案方式では，DDoS攻撃軽減装置が幅時した際に，発側エッジルータ毎に再誘導先DDoS攻撃軽減装置を指定し，異常トラヒックを誘導する．従来方式でも，ルーチングエリアを複数に分割してDDoS攻撃軽減装置を分散配置する方式が考えられるが，各エリア内の異常トラヒックが増加すると、DDoS攻撃軽減装置が幅樺する．提案方式では，このような場合でも、発側エッジルータ単位に異なるDDoS攻撃軽減装置を選択することで、DDoS攻撃軽減装置の帽瞳を緩和できる．