5ZC-03
DDoS攻撃対策演習を可能とするネットワークセキュリティ学習支援システム
急激に増加や複雑化がみられるDDoS攻撃は,更なる悪化が懸念されている.そこで本研究では,DDoS攻撃の対策演習が行える環境の提供を目的として,仮想マシンを用いたネットワークセキュリティ学習支援システムを開発する.本システムはGNS3上に仮想的に構築されたネットワークでの演習を実施する.攻撃ホストから被害PCに不正侵入し,遠隔操作でWebサーバへSYN flood攻撃を行うことで,DDoS攻撃の原理を学習する.その後,WebサーバでDDoS攻撃の検出や対策を施し,DDoS攻撃に関するサーバの安全な運用方法について学習する.攻撃視点と対策視点からの演習を実施することで,実践的な対策方法の学習が可能となる.