長期間に渡るインターネットノイズの観測に基づいたサイバー攻撃の初期活動と推定される通信の発信源を分類する手法の提案

• Item type: SIG Technical Reports(1)
• 公開日: 2017-07-07
• タイトル: 長期間に渡るインターネットノイズの観測に基づいたサイバー攻撃の初期活動と推定される通信の発信源を分類する手法の提案
• タイトル / 言語: en
• タイトル: Proposal of a Communication Source Classification Method of the Cyber Attack in the Initial Stage based on a Long Term Internet Noises Observation
• 言語: jpn
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: NECナショナルセキュリティソリューション事業部サイバーセキュリティ・ファクトリー
• 著者所属: NECナショナルセキュリティソリューション事業部サイバーセキュリティ・ファクトリー
• 著者所属: NECナショナルセキュリティソリューション事業部サイバーセキュリティ・ファクトリー
• 著者所属: NECナショナルセキュリティソリューション事業部サイバーセキュリティ・ファクトリー
• 著者名: 芦野, 佑樹; 山根, 匡人; 矢野, 由紀子; 島, 成佳
• 著者名(英): Yuki, Ashino; Masato, Yamane; Yukiko, Yano; Shigeyoshi, Shima
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: インターネット上には一見すると影響がなく意図の不明なインターネットノイズと呼ばれる通信が存在する．かつて筆者らは，インターネットノイズの分類に基づいた内容を応答することで，高度な技術を有する組織的な活動が存在する可能性を示した．このようなインターネット上での活動がサイバー攻撃の初期段階と仮定すれば，インターネットノイズの分析は攻撃者の活動の推測を可能とし，過去の事例に基づく分析が中心であったサイバーセキュリティにおけるリスク分析の精度向上に期待できる．本論文では，180 日間に渡って観測されたインターネットノイズの調査を通じて，サイバー攻撃の初期段階を捉えることを目的としたインターネットノイズ発信源の分類方法を提案する．併せてインターネットノイズの分析をサイバーセキュリティ対策の検討に活用できる可能性について考察する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: On the Internet, there are packets of unclear intentions which are called the Internet Noises. Authors presented a possibility of an organization activities on the Internet, based on classification communication source and observation of the Internet Noises with reactive sensors. If these activities are the first stage of cyber attack phases, accuracy of cyber risk estimate will be improved by analysis of the Internet Noises. In this paper, in order to analyze the Internet Noises we propose a method for communication source classification of the Internet Noises using observation the Internet Noises data set for 180 days. Also we consider about measures of cyber security using estimation of enemies.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12628305
• 書誌情報: 研究報告セキュリティ心理学とトラスト（SPT）; 巻 2017-SPT-24, 号 6, p. 1-8, 発行日 2017-07-07
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8671
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会