大規模スパムボットの計測と全体像解明(インターネット計測技術,応用,インターネット運用・管理,一般)
スポンサーリンク
概要
- 論文の詳細を見る
2008年11月11日に実施されたホスティング会社McColo社の上位ISPによる遮断は,世界の至るところでスパム流量を半分あるいはそれ以上減少させるという画期的な効果をもたらした.2007年夏以降の世界的なスパム流量の爆発的増大を引き起こした主要因とされるスパムボット,Srizbiをはじめ,今日の主要なスパムボットのC&Cサーバが同社によってホスティングされていたことが明らかになっている.本研究では世界最大規模のスパムボットであるSrizbiの全体像把握,およびインターネットエッジサイトの視点からスパムボットC&Cを標的とした制御の有効性を定量化することを狙いとする.分析には2007年7月から2009年4月にかけて3箇所の異なるネットワークで計測された広範なデータを用いた.本研究の主要な貢献は次の通りである.(1)Srizbiの世界的な規模を確率的な方法によって推定した.(2)Srizbiボットネットから送信されたスパムの流量とそのインパクト,およびMcColo社遮断による効果をインターネットエッジサイトの視点から定量化した.(3)Srizbiの勃興と衰退,そしてMcColo社の遮断前後におけるバージョン遷移など,スパムボットの全体像把握に有用な発見を明らかにした.
- 2009-07-10
著者
-
森 達哉
日本電信電話株式会社NTTサービスインテグレーション基盤研究所
-
後藤 滋樹
早稲田大学大学院理工学研究科
-
森 達哉
NTTサービスインテグレーション基盤研究所
-
下田 晃弘
早稲田大学基幹理工学研究科
-
後藤 滋樹
NTTソフトウェア研究所
-
エスキベル ホリー
University of Wisconsin-Madison
-
アキラ アディティヤ
University of Wisconsin-Madison
-
後藤 滋樹
早稲田大学
-
後藤 滋樹
早稲田大学基幹理工学部
-
後藤 滋樹
早稲田大 基幹理工
-
下田 晃弘
早稲田大学基幹理工学研究科情報理工学専攻
-
後藤 滋樹
早稲田大学理工学術院
-
下田 晃弘
早稲田大学理工学術院
-
森 達哉
Ntt Service Integration Laboratories Ntt Corporation
-
後藤 滋樹
早稲田大学理工学部コンピュータ・ネットワーク工学科:早稲田大学基幹工学研究科情報理工学専攻
関連論文
- 3.IPフロー計測技術の応用(IP網トラヒック計測)
- R&Dホットコーナー ソリューション オーバレイネットワークによるトラフィック可制御化技術
- 大規模映像共有サービスのワークロード分析(次世代・新世代ネットワークアーキテクチャ,トラヒック計測・制御,サービス品質,ネットワーク管理,一般)
- コンテンツ事前配信における配信抑制とユーザクラスタリングの効果 (ネットワークシステム)
- VoDサービスにおけるブロードキャスト事前配信 (ネットワークシステム)
- デ-10 FLASHを用いたフルHD配信システムの構築と評価(デモセッション,ネットワーク)
- 1W-2 FLASHを用いたフルHD配信システムの構築と評価(映像処理システム,学生セッション,ネットワーク)
- ISP型CDNの性能評価(無線・グリッドネットワーク,一般,ネットワークアーキテクチャ(ユビキタスNW,スケールフリーNW,RoN,アクティブNW)高速Ethernet,グリッドNW,センサNW,一般)
- リアルタイム圧縮によるパケットキャプチャの高速化(ネットワーク)
- フローデータからのDark IP抽出による脅威観測法(インターネット,通信技術の未来を拓く学生論文)
- ネットワークスループットの最大化を目的とした並列ストリーミング配信(輻輳制御,一般,高度プロトコル・ネットワーキング技術(IP及び高位レイヤルーチング・フィルタリング,マルチキャスト,品質・経路制御),IPNWの利用技術(P2P,P4P,オーバレイ,SIP,NGN),ネットワークシステム関連技術(システム構成法,インタフェース,アーキテクチャ,ハードウェア・ソフトウェア・ミドルウェア),一般)
- 6V-6 DNSラウンドロビンの動的レコード更新によるサーバ負荷分散法(分散システム・運用管理,学生セッション,ネットワーク)
- 異なり数上位Nホストの推定および異常検出への応用(トラヒック,一般)
- 4-1 学術ネットワークの国際化(4.学術ネットワークの国際連携,私の国際交流の経験)
- 大規模スパムボットの計測と全体像解明(インターネット計測技術,応用,インターネット運用・管理,一般)
- end-to-endクロスレイヤ計測プロトコルおよびAPIの設計開示ポリシにそったネットワーク内部情報可視化の実現(省エネルギーと超高速インターネット-ネットワーク,省エネルギーと超高速インターネット,一般)
- インセンティブによるピア協力型CDNの運用実現性向上(フォトニックネットワーク・システム,光制御(波長変換・スイッチング・ルーチング)光ノード技術,WDM技術,マルチレイヤ・クロスレイヤ,次世代トランスポート(高速Ethernet,ASON/OTN),一般)
- 3U-5 マルチキャストアドレスを用いたハイブリッドローミング(ネットワーク制御,学生セッション,ネットワーク)
- トポロジが並列ストリーミング配信の効果に与える影響の分析(有線/無線シームレスネットワーク,ハンドオーバ,リレー,分散MIMO,モバイル・アドホックネットワーク,一般)
- トポロジ構造がキャッシュのP2Pトラヒック削減効果に与える影響の分析(フォトニックネットワーク・システム,光制御(波長変換・スイッチング・ルーチング)光ノード技術,WDM技術,マルチレイヤ・クロスレイヤ,次世代トランスポート(高速Ethernet,ASON/OTN),一般)
- B-7-44 オーバレイネットワークにおける経路選択方法の検討(B-7.情報ネットワーク,一般セッション)
- B-7-120 P2Pトラヒック削減のための最適キャッシュ設計法(B-7.情報ネットワーク,一般セッション)
- P2Pトラヒック削減を目的にした最適キャッシュ設計法(P2P,一般)
- インターネットトラヒックにおける平均ボリュームと周期性の分析(セキュリティ,認証)
- ENUMの動向とトライアル状況
- 複数レイヤでの部分測定を用いたP2Pファイル共有アプリケーションの規模推定(ユビキタスサービスを支えるネットワーキング技術論文)
- VoDサービスにおけるブロードキャスト事前配信(ネットワークソフトウエア(ソフトウエアアーキテクチャ,ミドルウエア),NWアプリケーション,SOA/SDP,NGN/IMS/API,分散制御・ダイナミックルーチング,グリッド,NW及びシステム信頼性,NW及びシステム評価,一般)
- コンテンツ事前配信における配信抑制とユーザクラスタリングの効果(コンテンツ配信)
- IPフロー計測技術の応用
- BS-5-6 Toward scalable byte caching on high-speed core routers
- LL-001 広域ネットワークにおけるフロー解析に基づく脅威検出法(ネットワーク・セキュリティ)
- B-6-100 VoDサービスにおける配信サーバ負荷低減法の性能比較(B-6.ネットワークシステム,一般セッション)
- SIP-ALGにおけるセッション管理方式の検討(ルーチング,ルータ,光ネットワーク制御・設計,一般)
- BS-5-5 peer assisted data disseminationの性能評価(BS-5.データ中心ネットワークアーキテクチャ/Data dissemination技術,シンポジウムセッション)
- B-7-11 フローサンプリングを用いたフロー品質推定法(B-7.情報ネットワーク,一般セッション)
- ENUMの動向とトライアル状況
- B-7-73 サンプルパケット数情報を用いた異常トラヒックの検出精度(B-7.情報ネットワーク,一般講演)
- サンプルフロー情報を用いた異常トラヒック検出法の検出精度評価(セキュリティ)
- サンプルパケット数情報を用いた異常トラヒックの検出精度(セキュリティ)
- サンプルフロー情報を用いた異常トラヒック検出法に関する一考察(インターネットの品質評価・品質管理技術,ネットワーク品質,トラヒック計測,一般)
- サンプルフロー情報を用いた異常トラヒック検出法に関する一考察(インターネットの品質評価・品質管理技術,ネットワーク品質,トラヒック計測,一般)
- サンプルフロー情報を用いた異常トラヒック検出法に関する一考察(インターネットの品質評価・品質管理技術,ネットワーク品質,トラヒック計測,一般)
- ISP型CDNの検討(オーバーレイネットワーク,VPN,DDoS,ネットワークセキュリティ,P2P通信,ネットワークソフトウェア,一般)
- PrBL:スパムメールのための確率的なブラックリストの提案(トラヒック)
- 時間的監視粒度の異常トラヒック検出精度への影響
- large scale NATへのトラヒックのインパクト分析(ネットワークミドルウェア,仮想化技術,グリーニング技術,Webサービス,インターネットサービス,ユビキタスサービス,ソーシャルネットワーク,センサネットワーク,及び一般)
- 電子メール送信元認証技術の正しい利用と誤用の分析(セキュリティ関係,一般)
- 電子メール送信元認証技術の正しい利用と誤用の分析(セキュリティ関係,一般)
- 電子メール送信元認証技術の正しい利用と誤用の分析(セキュリティ関係,一般)
- 通信ネットワークの保全度向上のための故障修理時間分布の特性分析(ネットワーク)
- APANの提供する"サービス" : ネットワークとそのコミュニティー(ネットワークの構築と運用,ネットワーク研究開発テストベッド運用・利用,一般)
- 3ZL-3 Symmetric NATに対応するTCP/UDP NAT越えの新技法(情報爆発時代における安全,安心ネットワーク技術,学生セッション,「情報爆発」時代に向けた新しいIT基盤技術)
- 2ZP-4 i-Pathルータのフロー情報を用いたDoS攻撃検知法(情報爆発時代における分散処理と運用技術,学生セッション,「情報爆発」時代に向けた新IT基盤技術,情報処理学会創立50周年記念(第72回)全国大会)
- MapReduceのネットワーク負荷分析(ネットワーク品質,トラヒック計測,一般)
- 2ZP-6 ネットワークの可視化によるNAT超え(情報爆発時代における分散処理と運用技術,学生セッション,「情報爆発」時代に向けた新IT基盤技術,情報処理学会創立50周年記念(第72回)全国大会)
- DiffServ環境における帯域測定ツールの改良と評価
- コンテンツ事前配信における損失補償方式の検討(ネットワーク品質,トラヒック計測,一般)
- ハッシュベースサンプリングとbloom filterを用いたRTT推定法とその評価 (情報ネットワーク)
- B-11-12 コンテンツ事前配信における配信抑制の効果(B-11.コミュニケーションクオリティ,一般セッション)
- オーバレイネットワークによるトラヒック制御の提案(インターネットの測定・性能評価技術,及び一般)
- 3ZL-5 Dark IPとSnortによるネットワーク上の攻撃の検知法(情報爆発時代における安全,安心ネットワーク技術,学生セッション,「情報爆発」時代に向けた新しいIT基盤技術)
- 長時間帯域占有フローに対応したQoS制御方式とその評価(次世代網の品質、ネットワーク設計、ネットワーク制御、PONにおける帯域制御、アドミッション制御、トラヒックモデリング技術、一般)
- サンプルパケット情報を用いたTCP品質劣化検出のためのフローレート推定法(NW性能管理, NW品質, 一般)
- サンプルパケット情報を用いたTCP品質劣化検出のためのフローレート推定法(NW性能管理, NW品質, 一般)
- パケットサンプリングによるTCPフロー統計情報推定法とその評価(次世代テレコム環境におけるマネジメント技術及び一般)
- サンプルパケツト情報を用いたTCPフローレベル性能劣化検出法(設備管理,ネットワーク管理,及び一般)
- 異速度フロー集約リンクにおけるTCP品質推定法とその評価(トラヒック,一般)
- B-7-115 非構造化オーバーレイネットワークの分散トポロジ制御の一提案(B-7. 情報ネットワーク)
- LL-008 ローソク足チャートを用いたTCPトラフィックの表示法(L. インターネット)
- P2Pファイル共有におけるコンテンツ分析(セッション1 : 知的情報管理)
- P2Pファイル共有の実態と課題 : トラヒック測定・設計・制御・管理法の確立に向けて(リッチメディア,信頼性・セキュリティ,一般)
- B-7-17 Bloom Filterとパケットサンプリングを用いたRTT推定法(B-7.情報ネットワーク,一般セッション)
- インターネットトラヒックのフロー分析 : webとP2Pの特性比較(ネットワーク計測・評価)(インターネット技術と応用の最新動向)
- SB-4-2 フローレート分布のパレート則とトラフィック流量変動の関係について
- RL-005 Honeypot設置に伴う近隣IPアドレスに対する攻撃傾向の分析(L分野:ネットワーク・セキュリティ,査読付き論文)
- インターネットトラヒック測定分析手法と異常トラヒック検出法(インターネットとOR)
- BS-5-3 ワーム感染ホスト規制処理における最適閾値設定法(BS-5. ネットワークサービスのセキュリティ技術の展開,シンポジウムセッション)
- BS-8-8 ホワイトリストによるワーム感染ホスト特定法(BS-8.超高速IPネットワークにおける品質・トラヒック計測技術の進展,シンポジウム)
- BS-8-5 周期性を考慮した異常トラヒック検知手法(BS-8.超高速IPネットワークにおける品質・トラヒック計測技術の進展,シンポジウム)
- ワーム感染ホスト特定処理における最適閾値設定法(QoSとセキュリティ,ネットワーク制御,QoS,ルーティング,マルチキャスト及び一般)
- TCPフィンガープリントによる悪意のある通信の分析
- B-7-38 フロー情報を用いたTCP品質劣化特定方法(B-7.情報ネットワーク,一般セッション)
- B-7-65 インセンティブ付与によるピア補助型コンテンツ配信の有効性検証(B-7.情報ネットワーク,一般セッション)
- SB-3-1 P2P トラヒックの測定と特性評価
- ホワイトリストを用いたワーム感染ホスト特定法(ネットワークセキュリティ,NGN,VoIP,コンテンツ配信,IPv6,次世代ネットワーク及び一般)
- MapReduceシステムのネットワーク負荷分析(クラウドとアナリティクス)
- ハッシュベースサンプリングとbloom filterを用いたRTT推定法とその評価(トラヒック計測・制御,ポリシー管理,ネットワーク異常検知,信頼性,認証,ID/名前空間,ネットワークセキュリティ,プライバシー,VPN,DDoS及び一般)
- 自律的フロー測定負荷分散法の性能評価(ユビキタス/ブロードバンドネットワーク品質,サービス品質,品質評価モデル,信頼性とセキュリティ,コンテンツ配信,一般)
- フロー測定のための自律的負荷分散法(トラヒック・トラヒック制御)
- サンプルフロー情報を用いた異常トラヒック検出法に関する一考察
- B-7-44 フロー数平均分散特性とトラヒック管理への応用(B-7. 情報ネットワーク,一般セッション)
- 実計測トラヒックを用いたTCP品質尺度間の相関性分析(ワイヤレスインターネット,マルチホップネットワーク,メッシュネットワーク,ネットワーク符号化,クロスレイヤ技術,無線通信,及び一般)
- マルチキャスト事前配信がネットワークに与える影響の分析(モバイル/放送融合技術・システムおよびアプリケーション,モバイルコンテンツ配信,P2P/アドホックネットワーク,及びこれらの品質,一般)
- B-7-16 大規模ネットワークログ情報のテンプレート抽出法(B-7.情報ネットワーク,一般セッション)
- B-7-19 P2P トラヒック分離法とその評価
- 大規模ネットワーク監視情報における重要イベント抽出法(網監視・運用)
- B-14-7 大規模ネットワークログ情報を用いたログ生起ルール抽出法(B-14.情報通信マネジメント,一般セッション)
- サンプルパケット情報を用いたTCP品質劣化検出のためのフローレート推定法(NW性能管理, NW品質, 一般)
- 大規模ネットワークの故障診断に向けた監視ログの可視化法(ネットワーク分析・理論)
- 大規模ネットワーク監視情報における重要イベント抽出法