サイバー攻撃観測用センサーの静的特性に関する考察

• Item type: Symposium(1)
• 公開日: 2018-10-15
• タイトル: サイバー攻撃観測用センサーの静的特性に関する考察
• タイトル / 言語: en
• タイトル: A Study of Static Character of Internet Sensors for Cyber Attacks
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: サイバー攻撃，パケット解析，センサー，第4オクテット，観測
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: NECナショナルセキュリティ・ソリューション事業部サイバーセキュリティファクトリー
• 著者所属: NECナショナルセキュリティ・ソリューション事業部サイバーセキュリティファクトリー
• 著者所属: NECナショナルセキュリティ・ソリューション事業部サイバーセキュリティファクトリー
• 著者所属: NECナショナルセキュリティ・ソリューション事業部サイバーセキュリティファクトリー
• 著者所属: 防衛大学校工学部通信工学科
• 著者所属(英): en
• 著者所属(英): Cyber Security Factory, National Security Solution Division, NEC Corporation
• 著者所属(英): en
• 著者所属(英): Cyber Security Factory, National Security Solution Division, NEC Corporation
• 著者所属(英): en
• 著者所属(英): Cyber Security Factory, National Security Solution Division, NEC Corporation
• 著者所属(英): en
• 著者所属(英): Cyber Security Factory, National Security Solution Division, NEC Corporation
• 著者所属(英): en
• 著者所属(英): Computer Science, National Defense Academy
• 著者名: 芦野, 佑樹; 鮫島, 礼佳; 須堯, 一志; 矢野, 由紀子; 中村, 康弘
• 著者名(英): Yuki, Ashino; Ayaka, Samejima; Kazushi, Sugyo; Yukiko, Yano; Yasuhiro, Nakamura
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: インターネットを経由したサイバー攻撃に伴う攻撃通信に対処するためには，攻撃通信の実体を入手し解析する必要がある．攻撃通信の実体を入手するための一つの方法として，センサーと呼ばれるコンピュータを用いて攻撃通信を観測する方法が知られている．センサー観測できる攻撃通信を含む通信内容は，観測対象であるグローバル IP アドレスの利用状況に依存する動的特性が知られている．その一方で，筆者らは，5 か月間のデータセットの分析を通じて，観測できる通信内容がグローバル IP アドレスの第4オクテットに依存する性的な特性が存在する可能性を示した．この偏りが長期間に渡り確認できるならば，センサーの動的特性に加えて静的特性に基づいた分析ができるようになるのではないかと考えた．本論文では，2 年 5 か月間のデータセットの分析を通じて，第 4 オクテットによる静的特性の存在を確認したので報告する．
• 書誌レコードID / 識別子タイプ: NCID
• 書誌レコードID / 関連識別子: ISSN 1882-0840
• 書誌情報: コンピュータセキュリティシンポジウム2018論文集; 巻 2018, 号 2, p. 1277-1284
• 出版者 / 言語: ja
• 出版者: 情報処理学会