WEKO3
アイテム
組織内ネットワークでの攻撃伝搬に対する既存のネットワーク機器を活用した監視手法の検討
https://ipsj.ixsq.nii.ac.jp/records/210807
https://ipsj.ixsq.nii.ac.jp/records/2108079cf13a5e-40ba-4156-bf24-53e1ad3be0e4
| 名前 / ファイル | ライセンス | アクション |
|---|---|---|
IPSJ-DICOMO2020094.pdf (2.6 MB)
|
Copyright (c) 2020 by the Information Processing Society of Japan
|
|
| オープンアクセス | ||
| Item type | Symposium(1) | |||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 公開日 | 2020-06-17 | |||||||||||||
| タイトル | ||||||||||||||
| タイトル | 組織内ネットワークでの攻撃伝搬に対する既存のネットワーク機器を活用した監視手法の検討 | |||||||||||||
| 言語 | ||||||||||||||
| 言語 | jpn | |||||||||||||
| キーワード | ||||||||||||||
| 主題Scheme | Other | |||||||||||||
| 主題 | ネットワーク管理 | |||||||||||||
| 資源タイプ | ||||||||||||||
| 資源タイプ識別子 | http://purl.org/coar/resource_type/c_5794 | |||||||||||||
| 資源タイプ | conference paper | |||||||||||||
| 著者所属 | ||||||||||||||
| 京都産業大学 | ||||||||||||||
| 著者所属 | ||||||||||||||
| 京都産業大学 | ||||||||||||||
| 著者所属 | ||||||||||||||
| 京都産業大学 | ||||||||||||||
| 著者所属 | ||||||||||||||
| 京都産業大学 | ||||||||||||||
| 著者名 |
鳥居, 大輔
× 鳥居, 大輔
× 石原, 真太郎
× 秋山, 豊和
× 小林, 和真
|
|||||||||||||
| 論文抄録 | ||||||||||||||
| 内容記述タイプ | Other | |||||||||||||
| 内容記述 | 標的型攻撃等の組織内のネットワークで伝搬する攻撃の増加が報告されており，これらの攻撃では，組織内の感染ノードから，他の組織内ノードへの攻撃が行われ，感染が拡大していく．最初の組織内ノードヘの感染はゼロデイ攻撃が使用されるため，感染拡大の検知には外部から内部への通信の監視だけでは足りず，組織内ネットワークでの通信を監視をする必要がある．本研究では，コストを抑えるために，既存のスイッチなどのネットワーク機器を更新せず組織内ネットワークを監視する手法として，中継するスイッチの機能を用いてスイッチを流れるトラフィックを中央の監視サーバに転送する手法（低コスト集中監視方式）を検討する．すべての組織内ネットワークに流れるパケットの情報を取得しようとした場合，ファイルサーバへのアクセスなど，通常は組織内ネットワークに閉じたトラフィックがすべてコアネットワークの監視装置に流れ込むため，監視装置を更新せずに定常的に監視するためには，トラフィックの削減が求められる可能性がある．本研究では低コスト集中監視方式において課題となるスイッチのトラフィックプローブ機能について調査し，その課題について整理した．また，キャンパスネットワークを対象として，想定する監視で発生するトラフィック量を調査した．さらに，組織内ネットワーク攻撃に悪用されるプロトコルなどに監視対象を限定することで，両手法で監視可能な分量への監視トラフィックの削減可否を調査した． | |||||||||||||
| 書誌情報 |
マルチメディア，分散協調とモバイルシンポジウム2113論文集 巻 2020, p. 633-639, 発行日 2020-06-17 |
|||||||||||||
| 出版者 | ||||||||||||||
| 言語 | ja | |||||||||||||
| 出版者 | 情報処理学会 | |||||||||||||
