JP2021500640A5 - - Google Patents

Claims (16)

1. プロセッサおよび命令を備えるメモリを備えるデータ処理システムにおけるコンピュータ実施方法であって、前記命令は、前記プロセッサによって実行され、前記プロセッサにネットワーク保護のためのシステムを実施させ、前記方法は、
   分析ユニットによって、１つまたは複数のパケットを備える入接続がトリガ・レイテンシより大きい不正なレイテンシを有するかを決定することと、
   前記入接続のレイテンシが前記トリガ・レイテンシより大きい場合、前記分析ユニットによって、前記入接続を疑わしい接続として報告することと、
   前記分析ユニットによって、攻撃が現在進行中かを決定することと、
   前記攻撃が進行中である場合、前記分析ユニットによって、不正なレイテンシを有する前記入接続の前記１つまたは複数のパケットまたは出接続の１つまたは複数のパケットの少なくとも１つを注入することと、
   を含む方法。
2. 分析ユニットによって、ネットワーク内の各ＩＰアドレスとの１つまたは複数の接続のレイテンシ分布を計算することと、
   前記分析ユニットによって、前記レイテンシ分布に基づいて前記トリガ・レイテンシを特定することと、
   をさらに含む、請求項１に記載の方法。
3. 前記分析ユニットによって、最大レイテンシをプロファイルすることと、
   前記分析ユニットによって、１つまたは複数の報告された疑わしい接続に基づいて、前記最大レイテンシを更新することと、
   前記分析ユニットによって、前記トリガ・レイテンシを前記最大レイテンシより大きいとして特定することと、
   をさらに含む、請求項２に記載の方法。
4. 前記分析ユニットによって、前記最大レイテンシより大きい不正なレイテンシを有する前記入接続の前記１つまたは複数のパケットまたは出接続の前記１つまたは複数のパケットの前記少なくとも１つを注入することをさらに含む、請求項３に記載の方法。
5. 保護ユニットによって、異常なレイテンシを有する外部接続との遭遇を検出することと、
   前記保護ユニットによって、前記外部接続を孤立させること、前記異常な接続をリセットすること、前記異常な接続をハニーポットにリダイレクトすること、または、さらなる情報をイベント・コレクタに提供することのうちの少なくとも１つを実行することと、
   をさらに含む、請求項１に記載の方法。
6. ＤＤＯＳ保護モジュールによって、前記１つまたは複数の接続の各々をネットワーク内に伝搬するべきかを決定することと、
   前記ＤＤＯＳ保護モジュールによって、前記システムが前記１つまたは複数の接続の各々を伝搬可能か決定することと、
   をさらに含み、伝搬可能か決定することは、
   前記ＤＤＯＳ保護モジュールによって、以前の接続が伝搬された最後の時間を決定することと、
   前記ＤＤＯＳ保護モジュールによって、前記以前の接続が伝搬された前記最後の時間を所定の遅延時間と比較することと、
   前記以前の接続が伝搬された前記最後の時間が前記所定の遅延時間を上回る場合、前記ＤＤＯＳ保護モジュールによって、前記接続を前記ネットワーク内に伝搬可能にすることと、
   を含む、請求項１に記載の方法。
7. 前記ＤＤＯＳ保護モジュールによって、前記所定の遅延時間に基づいて、前記不正なレイテンシを調整することをさらに含む、請求項６に記載の方法。
8. コンピュータ・プログラムであって、請求項１ないし７のいずれか１項に記載の方法の各ステップをコンピュータに実行させるための、コンピュータ・プログラム。
9. 請求項８に記載のコンピュータ・プログラムを記録した、コンピュータ可読の記録媒体。
10. ネットワーク分析プロセッサを備えるネットワーク保護を提供するためのシステムであって、前記ネットワーク分析プロセッサは、
    １つまたは複数のパケットを備える入接続がトリガ・レイテンシより大きい不正なレイテンシを有するかを決定し、
    前記入接続のレイテンシが前記トリガ・レイテンシより大きい場合、前記入接続を疑わしい接続として報告し、
    攻撃が現在進行中かを決定し、
    前記攻撃が進行中である場合、不正なレイテンシを有する前記入接続の前記１つまたは複数のパケットまたは出接続の１つまたは複数のパケットの少なくとも１つを注入する、
    ように構成されるシステム。
11. 前記ネットワーク分析プロセッサは、
    ネットワーク内の各ＩＰアドレスとの１つまたは複数の接続のレイテンシ分布を計算し、
    前記トリガ・レイテンシを特定する、
    ようにさらに構成される、請求項１０に記載のシステム。
12. 前記ネットワーク分析プロセッサは、
    最大レイテンシをプロファイルし、
    １つまたは複数の報告された疑わしい接続に基づいて、前記最大レイテンシを更新し、
    前記トリガ・レイテンシを前記最大レイテンシより大きいとして特定する、
    ようにさらに構成される、請求項１１に記載のシステム。
13. 前記ネットワーク分析プロセッサは、
    前記最大レイテンシより大きい不正なレイテンシを有する前記入接続の前記１つまたは複数のパケットまたは出接続の前記１つまたは複数のパケットの前記少なくとも１つを注入するようにさらに構成される、請求項１２に記載のシステム。
14. ネットワーク保護プロセッサをさらに備え、前記ネットワーク保護プロセッサは、
    異常なレイテンシを有する外部接続との遭遇を検出し、
    前記外部接続を孤立させること、前記異常な接続をリセットすること、前記異常な接続をハニーポットにリダイレクトすること、または、さらなる情報をイベント・コレクタに提供することのうちの少なくとも１つを実行する、
    ように構成される、請求項１０に記載のシステム。
15. ＤＤＯＳ保護プロセッサをさらに備え、前記ＤＤＯＳ保護プロセッサは、
    前記１つまたは複数の接続の各々をネットワーク内に伝搬するべきかを決定し、
    前記システムが前記１つまたは複数の接続の各々を伝搬可能か決定する、
    ように構成され、伝搬可能か決定することは、
    以前の接続が伝搬された最後の時間を決定することと、
    前記以前の接続が伝搬された前記最後の時間を所定の遅延時間と比較することと、
    前記以前の接続が伝搬された前記最後の時間が前記所定の遅延時間を上回る場合、前記接続を前記ネットワーク内に伝搬可能にすることと、
    を含む、請求項１０に記載のシステム。
16. 前記ＤＤＯＳ保護プロセッサは、
    前記所定の遅延時間に基づいて、前記不正なレイテンシを調整するように構成される、請求項１５に記載のシステム。