トラフィック情報表示システムによるscan攻撃の可視化(学内LAN運用管理,サービス管理,運用管理技術,セキュリティ管理,及び一般)

概要

論文の詳細を見る
大分大学のインバウンドトラフィックのパケットを取得し,送信元IPアドレスの第1オクテットと第2オクテット,宛先IPアドレスの第3オクテットと第4オクテットをそれぞれ軸にした2次元マトリックスで表示した.また,IPアドレスの対応する場所に,パケット数に応じて配色することで,ネットワーク管理者が一目で学内ネットワークの各ホストのトラフィック状況を把握可能なトラフィック情報表示システムを構築した.本論文では,トラフィック情報表示システムを用いて,一定間隔で現在のトラフィック状況を確認し,水平型のscan攻撃の可視化を試みた.その結果,攻撃者からの送信パケットが少なく,IDSやtcpdump等の出力データを確認するだけでは気づきにくい水平scan攻撃を把握できた.また,22番ポートに関するパケットデータを取得するよう設定し,本システムと同時に運用している不正通信検知システム・SSHパスワードクラッキング検知システムが共に検知した攻撃者の挙動を可視化した.その結果,水平scan攻撃後にSSHパスワードクラッキング攻撃が仕掛けられている様子が観測できた.また,送信元IPアドレスの第1オクテット,第2オクテットをパケット数に対応した色を用い,ヒルベルト空間曲線で表示することで送信元の分布を調査した.その結果,複数の送信元から1つの宛先にパケットを送信している様子が観測できた.
一般社団法人電子情報通信学会の論文
2013-05-02

トラフィック情報表示システムによるscan攻撃の可視化(学内LAN運用管理,サービス管理,運用管理技術,セキュリティ管理,及び一般)

スポンサーリンク

概要

著者

関連論文

スポンサーリンク