IPアドレスの履歴が攻撃に与える影響に関する考察

• 沖野, 浩二

• 片山, 昌樹

• 占部, 優希

書誌事項

タイトル別名

• A Study on the Influence of the Attack Given by the History of IP Address.

抄録

ハニーポットで観測されるデータは，そのハニーポットの応答設定により，観測されるデータに変化があることが知られている．本稿では，ハニーポットの応答ではなく，ハニーポットに利用しているIPアドレスの利用履歴が，観測データにどのように影響をあたえるのかを調べる．実験として，利用歴が異なる複数のIPアドレスでハニーポットを運用し，観測されたデータを基に，攻撃者は事前情報を有しているか否かを検討する．また，送信元IPアドレスの国情報やAS情報を用い，それらの攻撃パターンの特徴分類手法を提案する．

We know the data observed on a honeypot is changed by its response setting. In this note, we examine how the usage history of IP address influences a honeypot, not by the response of one.<br>As an experiment, to operate a honeypot in IP addresses of a plurality of usage history are different, based on the observed data, the attacker will be examined whether it has a priori information. In addition, by using the AS information and country information for the source IP address, we propose a feature classification method of attack patterns of them.

収録刊行物

• コンピュータセキュリティシンポジウム2014論文集

  コンピュータセキュリティシンポジウム2014論文集 2014 (2), 56-63, 2014-10-15

キーワード

• ネットワークセキュリティ，ハニーポット，自己組織化マップ，悪意のあるパケット，特徴抽出

詳細情報

• CRID: 1050855522055371264
• NII論文ID: 170000087250
• Web Site: http://id.nii.ac.jp/1001/00106507/
• 本文言語コード: ja
• 資料種別: conference paper
• データソース種別:
  • IRDB
  • CiNii Articles