悪性Botnet包囲網におけるP2P通信検知の試み

• Item type: SIG Technical Reports(1)
• 公開日: 2018-06-21
• タイトル: 悪性Botnet包囲網におけるP2P通信検知の試み
• タイトル / 言語: en
• タイトル: An Attempt to Detect P2P Communication by the Malicious Botnet Capturing Network
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: ボットネットワーク対策
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 福山大学
• 著者所属(英): en
• 著者所属(英): Fukuyama University
• 著者名: 山之上, 卓
• 著者名(英): Takashi, Yamanoue
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 悪性 botnet の P2P 通信を検知しようとする悪性 botnet 包囲網 (良性 botnet) について述べる．P2P 通信のような botnet の技術に対応するため，以前から開発している我々の良性 bot を利用して，悪性 botnet 包囲網 (良性 botnet) を開発している．良性 botnet は Agent bot と Analyzing bot の 2 種類の良性 bot のグループである．悪性 botnet の P2P 通信を 1 台の IDS で検知することは難しいが，我々の良性 botnet は複数の良性 bot を協調動作させることにより，P2P 通信を検知する能力を持つ．この良性 botnet により，悪性 botnet の通信を真似する偽 botnet の通信を検知することができた．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: A malicious botnet capturing network (beneficial botnet), which tries to cope with peer to peer (P2P) networking of malicious botnets, is discussed. In order to cope with such botnets' technology, we are developing a beneficial botnet as an anti-bot measure, using our previous beneficial bot. The beneficial botnet is a group of beneficial bots which are Agent bots and an Analyzing bot. A P2P communication of malicious botnet is hard to detect by a single Intrusion Detection System (IDS). Our beneficial botnet has the ability to detect P2P communication, using collaboration of our beneficial bots. The beneficial bot could detect communication of the pseudo botnet which mimics malicious botnet communication.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12326962
• 書誌情報: 研究報告インターネットと運用技術（IOT）; 巻 2018-IOT-42, 号 3, p. 1-8, 発行日 2018-06-21
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8787
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会