OpenFlowを用いた攻撃者の遮断方法に関する一考察

抄録

我々はインターネットから学内ネットワークへ送信されるパケットを監視することで攻撃者を検知し，攻撃者の通信を遮断する不正通信検知システムを開発し運用してきた．アクセスコントロールリストや経路制御を用いる既存の遮断方法には攻撃者登録件数の制限や攻撃者のパケットが学内を通過するなどの欠点がある．本研究では，既存手法の欠点を改善するためOpenFlowを用いて，学内ホストと攻撃者との通信を遮断する手法を提案する．また，提案手法と既存手法の遮断方法や攻撃者登録件数を比較し，提案手法の有用性を検証する．