通信源ホストの分類を利用したダークネット通信解析

• Item type: Symposium(1)
• 公開日: 2013-10-14
• タイトル: 通信源ホストの分類を利用したダークネット通信解析
• タイトル / 言語: en
• タイトル: Darknet Traffic Analysis by Using Source Host Classification
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: ダークネット
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 早稲田大学
• 著者所属: 早稲田大学
• 著者所属: 早稲田大学
• 著者所属(英): en
• 著者所属(英): School of Fundamental Science and Engineering, Waseda University
• 著者所属(英): en
• 著者所属(英): School of Fundamental Science and Engineering, Waseda University
• 著者所属(英): en
• 著者所属(英): School of Fundamental Science and Engineering, Waseda University
• 著者名: 笹生, 憲; 森, 達哉; 後藤, 滋樹
• 著者名(英): Akira, Saso; Tatsuya, Mori; Shigeki, Goto
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: ダークネットで観測される片方向通信のパケットはペイロードを含まないため，通信解析時には主としてIPアドレスやポート番号等のパケットのヘッダに記録された限定的な情報が利用される．本研究は通信源ホストを分類した上で通信データを解析することによって，ダークネットの通信データからより多くの情報を獲得することを狙いとする．ホストを分類するためにホスト毎の通信パターンおよびOSフィンガープリントを利用する方法を提案する．4,096 個のIPアドレスで構成されるダークネットで2年間収集した通信データに提案手法を適用し，セキュリティ対策に有用な新規情報を抽出したケーススタディを報告する
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Since all the incoming packets destined to Darknet do not consist of payload, information available from packet headers such as source IP addresses, destination port numbers, and packet size are commonly used for Darknet traffic analysis. However, information obtained through IP address is limited. Based on the observation, this work aims to extend the information of source hosts by using two techniques: traffic pattern extraction and OS finger printing. Through the analysis of Darknet traffic data that is collected from /20 size Darknet for two years, we report several case studies that successfully demonstrate the usefulness of our approach.
• 書誌情報: コンピュータセキュリティシンポジウム2013論文集; 巻 2013, 号 4, p. 729-736, 発行日 2013-10-14
• 出版者 / 言語: ja
• 出版者: 情報処理学会