2026-05-12T03:22:22Z https://ipsj.ixsq.nii.ac.jp/oai

oai:ipsj.ixsq.nii.ac.jp:00190296 2025-01-20T01:16:32Z 1164:4088:9383:9489

悪性Botnet包囲網におけるP2P通信検知の試み An Attempt to Detect P2P Communication by the Malicious Botnet Capturing Network 山之上, 卓 Takashi, Yamanoue ボットネットワーク対策 悪性 botnet の P2P 通信を検知しようとする悪性 botnet 包囲網 (良性 botnet) について述べる．P2P 通信のような botnet の技術に対応するため，以前から開発している我々の良性 bot を利用して，悪性 botnet 包囲網 (良性 botnet) を開発している．良性 botnet は Agent bot と Analyzing bot の 2 種類の良性 bot のグループである．悪性 botnet の P2P 通信を 1 台の IDS で検知することは難しいが，我々の良性 botnet は複数の良性 bot を協調動作させることにより，P2P 通信を検知する能力を持つ．この良性 botnet により，悪性 botnet の通信を真似する偽 botnet の通信を検知することができた． A malicious botnet capturing network (beneficial botnet), which tries to cope with peer to peer (P2P) networking of malicious botnets, is discussed. In order to cope with such botnets' technology, we are developing a beneficial botnet as an anti-bot measure, using our previous beneficial bot. The beneficial botnet is a group of beneficial bots which are Agent bots and an Analyzing bot. A P2P communication of malicious botnet is hard to detect by a single Intrusion Detection System (IDS). Our beneficial botnet has the ability to detect P2P communication, using collaboration of our beneficial bots. The beneficial bot could detect communication of the pseudo botnet which mimics malicious botnet communication. 情報処理学会 2018-06-21 jpn technical report https://ipsj.ixsq.nii.ac.jp/records/190296 2188-8787 AA12326962 研究報告インターネットと運用技術（IOT） 2018-IOT-42 3 1 8 https://ipsj.ixsq.nii.ac.jp/record/190296/files/IPSJ-IOT18042003.pdf application/pdf 2.6 MB 2020-06-21