Title:
制御装置、境界ルータ、制御方法、および、制御プログラム
Document Type and Number:
Japanese Patent JPWO2016080446
Kind Code:
A1
Abstract:
コントローラ（１０）は、攻撃を検知したとき、各境界ルータ２０から、当該境界ルータ（２０）で受信した攻撃の標的宛のＤＮＳ応答のサンプリングを行う。そして、コントローラ（１０）はサンプリングしたＤＮＳ応答の送信元ＩＰアドレスを境界ルータ２０のブラックリストに追加する。そして、コントローラ（１０）は、標的宛のＤＮＳ応答、および、ブラックリストに記載のＩＰアドレスから標的宛のＵＤＰ後続フラグメントのいずれかを受信したとき、当該パケットを廃棄するよう、境界ルータ（２０）に対し指示する。また、コントローラ（１０）は各境界ルータ（２０）に対し、標的からのＤＮＳ要求に対するＤＮＳ応答については廃棄の対象外とする旨の設定を行う。
Inventors:
Yuichi Suto
Takahiro Hamada
Masami Ueno
Igarashi bow general
Hideo Kitazume
Hu Expo
Yuichi Murata
Takahiro Hamada
Masami Ueno
Igarashi bow general
Hideo Kitazume
Hu Expo
Yuichi Murata
Application Number:
JP2016560268A
Publication Date:
April 27, 2017
Filing Date:
November 18, 2015
Export Citation:
Assignee:
Nippon Telegraph and Telephone Corporation
International Classes:
H04L12/66; H04L45/42; H04L45/74; H04L47/32
Domestic Patent References:
| JP2005193590A | 2005-07-21 |
Other References:
下川、大貫、他３名: "ＯｐｅｎＦｌｏｗを用いた攻撃者遮断システムの提案と評価", マルチメディア、分散、協調とモバイル（ＤＩＣＯＭＯ２０１４）シンポジウム論文集, vol. 第２０１４巻 第１号, JPN6017039099, 9 July 2014 (2014-07-09), JP, pages 197 - 204, ISSN: 0003661252
首藤 裕一 YUICHI SUDO、他１名: "動的パケットフィルタリングによる反射型ＤｏＳ攻撃の遮断手法 Blocking off Reflective DoS Attacks by D", 電子情報通信学会技術研究報告 ＶＯＬ．１１３ ＮＯ．４７３ IEICE TECHNICAL REPORT, vol. 第113巻 第473号, JPN6017039101, 27 February 2014 (2014-02-27), JP, pages 223 - 228, XP009502968, ISSN: 0003661253
首藤 裕一 YUICHI SUDO、他１名: "動的パケットフィルタリングによる反射型ＤｏＳ攻撃の遮断手法 Blocking off Reflective DoS Attacks by D", 電子情報通信学会技術研究報告 ＶＯＬ．１１３ ＮＯ．４７３ IEICE TECHNICAL REPORT, vol. 第113巻 第473号, JPN6017039101, 27 February 2014 (2014-02-27), JP, pages 223 - 228, XP009502968, ISSN: 0003661253
Attorney, Agent or Firm:
Sakai International Patent Office