DHCPを用いた受動的フィンガープリンティング手法の提案と実装<ネットワークセキュリティ>

スポンサーリンク

概要

論文の詳細を見る
これまでリモートノードのOperating System(以下OS)を特定するフィンガープリンティング手法では、OSとIPアドレスの対応付けは変化しないことが前提とされている。しかし、動的IPアドレス割当が行われているネットワークにおいては、あるノードに割当られたIPアドレスが時間の経過に伴い別のノードに割当られるケースが考えられる。従って、フィンガープリンティングによってOS情報とIPアドレスの対応付けに矛盾が生じる可能性がある。本手法ではこの問題点を解決するため、DHCPメッセージをキャプチャすることでIPアドレスの割当がどのように行われているかを把握できる点に着目し、動的なIPアドレス割当環境下においても常に新しい情報が得られる受動的フィンガープリンティング手法を提案する。また、実際に本手法を実装し、実ネットワークでの運用と評価を行った。
一般社団法人情報処理学会の論文
2003-02-27

著者

関連論文

もっと見る

スポンサーリンク