DDoS攻撃対策におけるフロー識別情報を用いたパケット制御の評価

摘要

最近になって国内においても顕著になりつつあるDDoS攻撃などの異常トラヒックに対処するため、監視機能、分析機能、制御機能から構成する対処システムを前提にしたトラヒックフロー識別に基づいたパケットフロー制御方式について検討し、望ましい制御方式、監視·分析系にて行う検出レベルの条件などについて考察する。本研究は平成17年度総務省委託研究「次世代バックボーンに関する研究開発」における課題「異常トラヒックの制御技術の高度化」について研究するものである。