2026-03-10T22:35:02Z https://ipsj.ixsq.nii.ac.jp/oai

oai:ipsj.ixsq.nii.ac.jp:00241467 2025-01-19T07:39:59Z 1164:6389:11481:11865

フルサービスリゾルバへの1分毎の問い合わせ数の分析によるサーバとクライアントの識別手法 石原, 夕莉 藤原, 和典 三宮, 秀次 佐藤, 聡 ネットワークセキュリティ 組織のネットワークを安全に運用するためのセキュリティ対策の 1 つとして，ローカルエリアネットワーク環境内のクライアントとサーバを把握することは重要である．しかし，組織のネットワーク管理者が各ホストのクライアントとサーバを常時把握することは難しい．そこで，本稿では組織内に設置されたフルサービスリゾルバへの単位時間あたりの問い合わせ数の時間変量に着目し，各ホストをクライアントとサーバに識別する手法を提案する．本提案手法は，一定時間におけるフルサービスリゾルバへの問い合わせ数を特徴として，LSTM を用いた二値分類によるクライアントとサーバの識別を行う．提案手法の特徴は，プライバシーを考慮するために，DNS パケットの Header セクションのデータだけで分析する点にある．モデルの性能評価の実験を行い，本提案手法の有効性を確認した． technical report 情報処理学会 2024-11-26 application/pdf 研究報告セキュリティ心理学とトラスト（SPT） 35 2024-SPT-57 1 8 2188-8671 AA12628305 https://ipsj.ixsq.nii.ac.jp/record/241467/files/IPSJ-SPT24057035.pdf jpn