インアクティブIPアドレスとOpenFlowベースのセッション分別を用いたハニーポットの提案

• Item type: SIG Technical Reports(1)
• 公開日: 2016-06-18
• タイトル: インアクティブIPアドレスとOpenFlowベースのセッション分別を用いたハニーポットの提案
• タイトル / 言語: en
• タイトル: Proposal of honeypot using inactive IP addresses and session control based on OpenFlow
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: ネットワーク
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 京都工芸繊維大学工芸科学研究科情報工学専攻
• 著者所属: 京都工芸繊維大学情報科学センター
• 著者所属: 京都工芸繊維大学情報科学センター
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Science, Kyoto Institute of Technology
• 著者所属(英): en
• 著者所属(英): Center for Information Science, Kyoto Institute of Technology
• 著者所属(英): en
• 著者所属(英): Center for Information Science, Kyoto Institute of Technology
• 著者名: 長坂, 真志; 桝田, 秀夫; 森, 真幸
• 著者名(英): Masashi, Nagasaka; Hideo, Masuda; Masayuki, Mori
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 未使用 IP アドレス宛への通信は攻撃者の不正な活動によるものであることから，未使用 IP アドレスの全てをハニーポットに利用することで，多数の IP アドレスを保持する大学等のネットワーク全体を疎らにハニーポット化した大規模な攻撃解析システムを実現できる．本稿では，IP アドレスの利用状態を自動的に調査し，その状態遷移に従って，未使用 IP アドレス宛のパケットを OpenFlow を用いてハニーポットへ動的に転送する手法を提案する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: The cause of communication to unused IP addresses is malicious activities by attackers. Therefore, a large-scale system for analyzing attack can be implemented by honeypot using all unused IP addresses of campus network which has large IP address block. We propose a method that transfers packets sent to unused IP address to honeypot. The method automatically checks state transitions of IP addresses in campus network and dynamically controls the transfer by OpenFlow without disturbing communication between attackers and honeypot.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12326962
• 書誌情報: 研究報告インターネットと運用技術（IOT）; 巻 2016-IOT-34, 号 4, p. 1-6, 発行日 2016-06-18
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8787
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会