ダークネット観測におけるポート毎の動的観測に関する一検討

• Item type: Symposium(1)
• 公開日: 2015-10-14
• タイトル: ダークネット観測におけるポート毎の動的観測に関する一検討
• タイトル / 言語: en
• タイトル: A Study of Port-Based Dynamic Darknet Monitoring
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: MWS，ダークネット，観測点検出，パケット観測手法，パケット観測性能評価
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 東北文化学園大学科学技術学部知能情報システム学科
• 著者所属: 岩手県立大学大学院ソフトウェア情報学研究科
• 著者所属: 岩手県立大学大学院ソフトウェア情報学研究科
• 著者所属(英): en
• 著者所属(英): Tohoku Bunka Gakuen University, Faculty of Science and Technology, Department of Intelligent Information System
• 著者所属(英): en
• 著者所属(英): Iwate Prefectural University, Graduate School of Software and Information Science
• 著者所属(英): en
• 著者所属(英): Iwate Prefectural University, Graduate School of Software and Information Science
• 著者名: 成田, 匡輝; 鎌田, 恵介; 高田, 豊雄
• 著者名(英): Masaki, Narita; Keisuke, Kamada; Toyoo, Takata
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: ダークネット観測システムを構成する観測点の配置 IP アドレスを検出する，観測点検出攻撃が知られている．攻撃者は，標的ネットワークに秘匿シグナルを埋め込んだ偵察トラフィックを送出することで，秘密裏に観測点を検出する．これに対し我々は，公開する観測結果に反映する観測点を動的に切り替える，動的観測手法による対策を提案してきた．本研究では攻撃者が，1 つの観測点上の複数のポート間に，秘匿シグナルの埋め込みを試みた場合を考慮する．そこで我々は，観測するポート毎に動的観測を行う対策手法を提案する．本稿では，提案手法を nicter ダークネットに適用した場合の，公開可能な観測結果への影響を検証した．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Localization attack to a darknet monitoring system is detecting sensors that constitute the system. An attacker selects a probing traffic that embeds a secret signal and transmits it to a target network for detecting sensors. To counteract this attack, we have proposed a dynamic darknet monitoring method. It switches sensors, which contribute publicizing monitored results. In this study, we assume that attackers embed a secret signal among multiple ports on one sensor. Therefore we propose an improved dynamic darknet monitoring method. It switches ports as well as sensors, which contribute publicizing monitored results. We examined monitored results obtained by our method using dataset provided by nicter darknet.
• 書誌情報: コンピュータセキュリティシンポジウム2015論文集; 巻 2015, 号 3, p. 1365-1372, 発行日 2015-10-14
• 出版者 / 言語: ja
• 出版者: 情報処理学会