ボットネット多段追跡システムにおける最終段階追跡方式の提案と評価

情報処理学会 Web Site

書誌事項

タイトル別名
  • ボットネット タダン ツイセキ システム ニ オケル サイシュウ ダンカイ ツイセキ ホウシキ ノ テイアン ト ヒョウカ
  • Proposal and Evaluation of Final Step Tracing Method in Botnet Multistep Tracing System

この論文をさがす

抄録

これまで，ボットネットの追跡はボットに感染している端末（ボットPC）の検知だけであり，実際に命令を行ったハーダPCまでたどり着くことができなければ根本的対策とはならないにもかかわらず，データの不足など困難な要因が多く適切な対策の提案はなかった．そこで著者らは，ボットネットのハーダPCの追跡を可能とするための第1歩として，ボットネット多段追跡システムという，3つに分かれた追跡システムの最終段階として，DDoSなどの攻撃を受けてから攻撃者であるハーダPCを特定する方法を提案する．また，その有用性を実際にボットデータを使って評価する．さらに，どのぐらいの確率でハーダPCまでたどり着けるかを推定できるようにするためボットネット追跡性評価シミュレータを開発した．あわせて，別途収集したデータとこのシミュレータを組み合わせることにより，種々の対策をとった場合に追跡可能性がどのように改善されうるかを評価したので報告する．

Technique to trace Botnet has been limited to detect a Bot PC which is the terminal infected with Bot. However, for achieving basic countermeasure, the method to trace back Herder PC has been expected, though it is very difficult caused by shortage of data etc. As a first step, we proposed multistep tracing system to detect the PC of real attacker. This paper deals with the proposed method for final step to detect the PC and the experiment using the real Bot. Futhermore, to enable us to tracing Herder PC in Botnet, we develop Botnet traceability evaluation simulator to estimate how much probability to be able to reach Herder PC. We report evaluation method and the result on traceability probability to Herder PC when various measures were taken.

収録刊行物

キーワード

詳細情報 詳細情報について

問題の指摘

ページトップへ