Snortによるサンプリングデータからの不正通信の検出

• Item type: Symposium(1)
• 公開日: 2010-12-02
• タイトル: Snortによるサンプリングデータからの不正通信の検出
• タイトル / 言語: en
• タイトル: Detecting bad traffic by Snort from sampling data
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: ネットワーク
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 大分大学大学院工学研究科
• 著者所属: 大分大学大学院工学研究科
• 著者所属: 大分大学学術情報拠点情報基盤センター
• 著者所属(英): en
• 著者所属(英): Department of Computer Science and Intelligent System, Oita University
• 著者所属(英): en
• 著者所属(英): Department of Computer Science and Intelligent System, Oita University
• 著者所属(英): en
• 著者所属(英): Center for Academic Information and Library Services, Oita University
• 著者名: 藤原, 健志; 永山, 聖希; 吉田, 和幸
• 著者名(英): Takeshi, Fujiwara; Toshiki, Nagayama; Kazuyuki, Yoshida
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 近年，インターネットの普及に伴い，ネットワークを通して様々な情報のやり取りが行われている．管理者は管理対象となるネットワークを常に安全に保つためにトラフィックやパケットの監視を行う必要がある．しかし，ネットワークの広帯域化，多様化によりネットワーク上を流れるパケット一つ一つを解析する事は困難になりつつある．そこで我々はパケットサンプリングに基づくトラフィック管理技術「sFlow」をネットワーク型IDS「snort」に適用することを考えた．本論文ではsFlowで取得したデータをSnortに適用させるための実験とその結果について述べる．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Recently, as the Internet spreads, various information is exchanged through the Internet. To keep network safely and securely, network administrators should monitor traffic and the packet. However, analyzing each one of the packet is becoming difficult by the wider bandwidth and the diversification of the network. Then, we thought traffic management technology based on packet sampling "sFlow" was applied to Network type IDS "snort". In this paper, the experiment and the result to apply the data acquired with "sFlow" to "Snort" are described.
• 書誌情報: 第3回 インターネットと運用技術シンポジウム (IOTS2010); 巻 2010, p. 43-50, 発行日 2010-12-02
• 出版者 / 言語: ja
• 出版者: 情報処理学会