Internet Week 2016 レポート（その1）「知って納得！ 企業のDDoS対処戦略 ～基礎から実践まで～」 | さくらのナレッジ

こんにちは、さくらインターネット クラウドチームの大喜多です。 2016年11月29日～12月2日の間、Internet Week 2016が開催されました。本記事では11月29日に行われたセッション「知って納得！ 企業のDDoS対処戦略 ～基礎から実践まで～」をレポート致します。 DDoS対処の戦術と戦略 NRIセキュアテクノロジーズ株式会社 中島智広氏より、DDoS攻撃への対処に必要な戦術と戦略についての説明がありました。 中島氏はDDoS対策の戦略を松・竹・梅の3種類に分類し、システムごとに適した戦略を採用することを提案。 また、DDoS対策を行う場所に応じて可能な対策(これを戦術と定義)が異なることを解説。エッジロケーションに近い部分であればACLベースによる対策、バックボーンであればDDoSミティゲーション装置等によるアルゴリズムベースの対策、対外接続点ではコアルータが膨大なトラ