複数国ダークネット観測による攻撃の局地性分析

• Item type: Symposium(1)
• 公開日: 2014-10-15
• タイトル: 複数国ダークネット観測による攻撃の局地性分析
• タイトル / 言語: en
• タイトル: Analysis on Local Characteristics of Cyber Attacks from International Darknet Monitoring
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: ダークネット，局地性，トラフィック分析
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 横浜国立大学
• 著者所属: 横浜国立大学
• 著者所属: 横浜国立大学／情報通信研究機構
• 著者所属: KDDI株式会社
• 著者所属: 情報通信研究機構
• 著者所属: 株式会社クルウィット
• 著者所属: 情報通信研究機構
• 著者所属: 横浜国立大学／情報通信研究機構
• 著者所属: 横浜国立大学
• 著者所属: 情報通信研究機構
• 著者所属(英): en
• 著者所属(英): Yokohama National University
• 著者所属(英): en
• 著者所属(英): Yokohama National University
• 著者所属(英): en
• 著者所属(英): Yokohama National University / National Institute of Information and Communications Technology
• 著者所属(英): en
• 著者所属(英): KDDI Corporation
• 著者所属(英): en
• 著者所属(英): National Institute of Information and Communications Technology
• 著者所属(英): en
• 著者所属(英): clwit Inc.
• 著者所属(英): en
• 著者所属(英): National Institute of Information and Communications Technology
• 著者所属(英): en
• 著者所属(英): Yokohama National University / National Institute of Information and Communications Technology
• 著者所属(英): en
• 著者所属(英): Yokohama National University
• 著者所属(英): en
• 著者所属(英): National Institute of Information and Communications Technology
• 著者名: 鈴木, 将吾; 小出, 駿; 牧田, 大佑; 村上, 洸介; 笠間, 貴弘; 島村, 隼平; 衛藤, 将史; 吉岡, 克成; 松本, 勉; 井上, 大介
• 著者名(英): Shogo, Suzuki; Takashi, Koide; Daisuke, Makita; Kosuke, Murakami; Takahiro, Kasama; Jumpei, Shimamura; Masashi, Eto; Katsunari, Yoshioka; Tsutomu, Matsumoto; Daisuke, Inoue
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: ダークネットに届くパケットを観測することで，インターネット上の不正活動を把握する試みが広く行われている．しかしながら，様々な国に割り当てられた異なるアドレスブロックに届く攻撃の比較や特定の国に対する攻撃の有無について分析を行った例は少ない．本稿では，4か国のダークネットで観測される攻撃の傾向の比較を行い，特定国においてのみ観測されたり特定国からのみ届くなど局地性のある攻撃について分析を行う．分析の結果，実際に特定国から当該国に対してのみ観測される特徴的な攻撃が確認された．このような攻撃の情報を当該国に提供することで，各国の事情に合った，より効果的な対策が期待できる．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: A great number of researches on the analyses of Darknet traffic have been done to observe malicious activities on the Internet. However, comparison between different countries and analysis on the local characteristics of the observed attacks are not well-studied. In this paper, we analyze attacks on certain countries as well as those from certain countries with the Darknet traffic captured in 4 countries. As a result, we have confirmed an attack that is strictly contained in a particular country, namely all attacking hosts and targeted hosts are both in the same country. Such information may be useful for the country to recognize and prepare for the risk unique to it.
• 書誌情報: コンピュータセキュリティシンポジウム2014論文集; 巻 2014, 号 2, p. 40-47, 発行日 2014-10-15
• 出版者 / 言語: ja
• 出版者: 情報処理学会