リアルタイムバースト検出手法を利用したパケット到着間隔によるDDoS攻撃検知手法の検討

抄録

DDoS(Distributed Denial-of Service)攻撃による被害は年々増加傾向にあり，社会にとって大きな脅威となっている．IoT機器によるDDoS攻撃も確認されており被害がますます大きくなっていくことが予想されており，効果的な攻撃検出手法がまだ存在しない．本稿では，リアルタイムな解析を可能とし，大量のイベント発生に強いリアルタイムバースト検出手法を利用し，DDoS攻撃を検知する手法を検討した．本手法では対象イベントをパケットの到着とすることでDDoS攻撃の検知を行っている．本提案手法の有効性を確認するために評価実験を行い，検知精度について議論する．