インターネットにおけるトレースバック・システムの ISP 環境を利用した事前実験
スポンサーリンク
概要
- 論文の詳細を見る
送信元を詐称した攻撃への対応は Internet 上の重要な課題である.そのために,様々なトレースバック手法が研究レベルで提案されているが,技術論以外の問題点の壁が厚く、実 Internet 環境上におけるトレースバックの実験例は皆無である.我々は 2008 年後半に実 Internet 環境で模擬攻撃を用いたトレースバック事前実験を実施し,実験結果を測定すると共に多数の ISP へトレースバック・システムを導入する際に発生する複数の問題点の確認と対応を行った.本論文では,事前実験結果を紹介し,次年度に計画する大規模な ISP 環境における実証実験への要求事項を取りまとめる.
- 一般社団法人情報処理学会の論文
- 2009-06-25
著者
-
竹森 敬祐
(株)KDDI研究所
-
甲斐 俊文
パナソニック電工株式会社
-
櫨山 寛章
奈良先端科学技術大学院大学
-
竹森 敬祐
株式会社KDDI研究所
-
藤長 昌彦
KDDI研究所
-
藤長 昌彦
株式会社kdd研究所
-
橋口 輝
パナソニック電工株式会社
-
若狭 賢
財団法人日本データ通信協会
-
木村 道弘
日本電気株式会社
-
門林 雄基
奈良先端大学院大学
-
櫨山 寛章
奈良先端大学院大学
-
門林 雄基
独立行政法人情報通信研究機構
-
藤長 昌彦
株式会社kddi研究所
関連論文
- 10.MWS Cup 2009(マルウェア)
- ユーザ標的型Webサイト改ざんに対する検索エンジンを用いた検知手法の提案(セッション5-A:不正アクセス対策(1))
- カーネル保護機能を利用したファイル完全性リモート検証機構(セッション1-A:セキュアファイルシステムと報告)
- DNSログに注目した詐称IP探索(セッションA-3:攻撃検知,防御(1))
- インサービス音声品質評価システムの機能構成とシステム制御
- インサービスモニタシステムにおける測定制御手法の実現
- DDoS攻撃に対する高性能発信源探査方式の提案(ネットワークセキュリティ)
- DDoS攻撃に対するAS間発信源探査方式の提案(セッション8-C : 侵入検知システム(3))
- IPトレースバックシステムの信頼性の特性分析(セッション2)
- DDoS攻撃に対する高性能発信源探査方式の提案(セッション2)
- 実行環境による挙動変化を用いたポット検出方式の提案 (情報通信システムセキュリティ)
- Security Operation CenterのためのIDSログ分析支援システム(ネットワークセキュリティ)
- Intrusion Trap Systemにおける安全で有効なログ収集のための動的切替え機能の実装(不正侵入・異常検知)(新たな脅威に立ち向かうコンピュータセキュリティ技術)
- IDSログ分析支援システムの提案
- A-7-4 比較データを用いないホームページの改竄判定
- Webサーバリモート監視システムの実装および評価(電子社会に向けたコンピュータセキュリティ技術)
- Webサーバリモート監視におけるホームページ改竄判定
- Web サーバリモート監視におけるホームページ改竄判定
- D-9-10 Webサーバシステムに対するリモート監視手法
- IPトレースバックにおける出国印方式の拡張と評価
- 未来社会をプロデュースするICT : 6.セキュリティ技術でスマートフォンの未来を支える-環境へスマートに適応する携帯端末-
- ユーザ標的型Webサイト改ざんに対する検索エンジンを用いた検知手法の提案
- 侵入挙動の反復性を用いたボット検知方式
- DNSログに注目した詐称IP探索(セッションA-3:攻撃検知,防御(1))
- DDoS攻撃に対するAS間発信源探査方式の提案(セッション8-C : 侵入検知システム(3))
- 不正アクセスに対する高性能発信源探査方式の提案 (情報セキュリティ特集) -- (インターネットのセキュリティ技術)
- DoS攻撃に対するIPトレースバック手法のシミュレーション : IPマーキングトレースバック方式のシミュレーション(インターネット及び一般)
- DoS攻撃に対するIPトレースバック手法のシミュレーション : IPマーキングトレースバック方式のシミュレーション(インターネット及び一般)
- DoS攻撃に対するIPトレースバック手法のシミュレーション : ICMPトレースバック方式のシミュレーション(センサネットワーク,インターネット及び一般)
- DoS攻撃に対するIPトレースバック手法のシミュレーション : ICMPトレースバック方式のシミュレーション(センサネットワーク,インターネット及び一般)
- B-16-19 AS間のトレースバックに関する一考察(B-16. インターネットアーキテクチャ)
- B-16-18 発信源探査システムの研究開発(B-16. インターネットアーキテクチャ)
- DDoS攻撃に対する高性能発信源探査方式の提案
- B-7-40 迷惑メールに基づいた適応的不適切サイトブロック手法(B-7.情報ネットワーク,一般講演)
- 無線アドホックネットワークに適したルーチング情報を用いたオンデマンド公開鍵分散管理方式(情報セキュリティ応用)
- 通信相手のセキュリティ対策を保証するセキュリティ保証基盤モデルの実装および評価(セッション1-C : PKI)
- 通信相手のセキュリティ対策を保証するセキュリティ保証基盤モデルの実装および評価(セッション1-C : PKI)
- 通信相手のセキュリティ対策を保証するセキュリティ保証基盤モデルの実装および評価
- B-7-8 属性指向帰納によるネットワークログ異常検知方式の高速化に関する評価(B-7. 情報ネットワーク, 通信2)
- 効果的なボットネット追跡のための追跡経路モデル化と統計調査
- HashベースIPトレースバックシステムの改良方式の提案と評価
- ボットおよび指令サーバのホスト型追跡
- 実行環境による挙動変化を用いたボット検出方式の提案
- B-7-74 暗号化されたWeb通信における侵入検知システムの実トラヒックによる評価(B-7.情報ネットワーク,一般講演)
- B-7-99 無操作ホストから発信されるパケットに注目した攻撃検知(B-7.情報ネットワーク,一般講演)
- 属性指向帰納によるネットワークログの特徴抽出と異常検知(ネットワークセキュリティ,ユビキタス社会を支えるコンピュータセキュリティ技術)
- SSLで暗号化されたWeb通信に対する侵入検知
- 自動実行登録に基づくマルウェアの分類に関する検討
- インターネットにおけるトレースバック・システムの ISP 環境を利用した事前実験
- 実行環境による挙動変化を用いたポット検出方式の提案 (技術と社会・倫理)
- 実行環境による挙動変化を用いたボット検出方式の提案 (情報セキュリティ)
- インサービス音声品質評価システムの機能構成とシステム制御
- 通信品質評価の為のマルチDSP処理エージェントシステムの開発
- 通信品質評価の為のマルチDSP処理エージェントシステムの開発
- 通信品質評価の為のマルチDSP処理エージェントシステムの開発
- ユーザ標的型Webサイト改ざんに対する検索エンジンを用いた検知手法の提案(セッション5-A:不正アクセス対策(1))
- カーネル保護機能を利用したファイル完全性リモート検証機構(セッション1-A:セキュアファイルシステムと報告)
- SSLで暗号化されたWeb通信に対する侵入検知
- SSLで暗号化されたWeb通信に対する侵入検知
- B-7-69 通信品質へ攻撃トラヒックが与える影響を測定する広域モニタ(B-7.情報ネットワーク,一般講演)
- ネットワーク間プロファイル比較による攻撃異常検知(セッション3-A : 侵入検知システム(2))
- ネットワーク間プロファイル比較による攻撃異常検知(セッション3-A : 侵入検知システム(2))
- 無操作ホストから発信されるパケットに注目したウィルス感染検知(セッション3-C : 侵入検知(2))
- 無操作ホストから発信されるパケットに注目したウィルス感染検知(セッション3-C : 侵入検知(2))
- BP-5-1 携帯電話のためのアンコンシャス認証の現状と課題(BP-5.行動的特徴に基づくバイオメトリクス認証技術の現状と実現課題,パネル討論,ソサイエティ企画)
- SSLで暗号化された Web 通信に対する侵入検知
- 広域セキュリティ監視技術について(学生/教養のページ)
- A-7-15 Webサーバリモート監視によるファイル検査とアラート通知(A-7.情報セキュリティ,一般講演)
- A-7-14 SSL/TLS通信に対する異常検知型IDSの提案(A-7.情報セキュリティ,一般講演)
- A-7-18 機械学習による暗号化トラヒック分類システムの提案(A-7.情報セキュリティ,基礎・境界)
- 学習データを自動生成する未知攻撃検知システム(ネットワークセキュリティ, 多様な社会的責任を担うコンピュータセキュリティ技術)
- 学習データを自動生成する侵入検知システムの評価
- 学習データを自動生成する侵入検知システムの評価
- B-7-16 亜種攻撃を検知できる侵入検知システムの評価(B-7. 情報ネットワーク)
- IDSログから算出される情報エントロピー値の変動に注目した異常検出(セッション2)
- 攻撃イベント数に関する調査および理論統計分布へのモデル化(セッション4)
- 攻撃イベント数に関する調査および理論統計分布へのモデル化(セッション4)
- 不正侵入者に検知されることなくおとりのデータ領域へと誘導するおとりシステムの実装評価
- 不正侵入者に検知されることなくおとりのデータ領域へと誘導するおとりシステムの実装評価
- 2000-CSEC-10-30 ITSのためのセキュリティアーキテクチャの検討
- ISEC2000-52 ITSのためのセキュリティアーキテクチャの検討
- 効果的なボットネット追跡に関する調査と検討
- IPidを用いたNAT検知手法の考察(セッション3-B:ネットワークセキュリティ(2))
- BDK-1-3 Android携帯電話において考慮すべきセキュリティ(BDK-1.多様化するネットワークのための情報セキュリティとは,ソサイエティ特別企画,ソサイエティ企画)
- BDK-1-3 Android携帯電話において考慮すべきセキュリティ(BDK-1.多様化するネットワークのための情報セキュリティとは,ソサイエティ特別企画,ソサイエティ企画)
- BDK-1-3 Android携帯電話において考慮すべきセキュリティ(BDK-1.多様化するネットワークのための情報セキュリティとは,ソサイエティ企画)
- BDK-1-3 Android携帯電話において考慮すべきセキュリティ(BDK-1.多様化するネットワークのための情報セキュリティとは,ソサイエティ特別企画,ソサイエティ企画)
- Androidパーミッションを悪用するScriptの脅威と静的解析(サービス管理,運用管理技術,セキュリティ管理,及び一般)
- Androidフォンのアプリ管理 : ホワイトリスト方式(サービス管理,運用管理技術,セキュリティ管理,及び一般)
- スマートフォンアプリ向け独自IDの生成・管理
- ボットおよび指令サーバのホスト型追跡
- スマホアプリ向けプライバシーポリシーの作成と第三者検証の取組み
- BT-4-4 スマホ向けWeb OS/Webアプリのセキュリティ(BT-4.多様化するモバイル機器の利用形態とそれを支える通信技術と管理技術,チュートリアルセッション,ソサイエティ企画)
- Androidアプリの内部構造の区画化による個人情報保護の提案
- Androidアプリの内部構造の区画化による個人情報保護の提案
- Androidアプリの静的解析を用いた利用APIと外部モジュール検知によるプライバシーポリシー作成支援機構(セキュリティ,一般)
- Androidアプリの静的解析を用いた利用APIと外部モジュール検知によるプライバシーポリシー作成支援機構(セキュリティ,一般)
- Androidアプリの静的解析を用いた利用APIと外部モジュール検知によるプライバシーポリシー作成支援機構(セキュリティ,一般)
- Androidアプリの静的解析を用いた利用APIと外部モジュール検知によるプライバシーポリシー作成支援機構(セキュリティ,一般)
- セキュアブート+認証による車載制御システムの保護