階層型IPトレースバック機構の実装と検証

摘要

分散型サービス妨害攻撃への対策手法として，IPトレースバック技術がある．この技術は，発信元アドレスが偽装された攻撃フローの通過したルータを特定することができる．この問題の解決策として種々の手法が提案されているが，実インターネットでの運用においては様々な問題を有している．筆者らは，この問題点の解決策として「階層型トレースバック機構」を提案した．本論文では，各種プロトコルの定義，実証実験に向けてのプロトタイプ実装についてのアーキテクチャ設計，それらの動作検証を行った．そして，結果からより大規模なシミュレーションを行うことが必要であることが明らかになった．