| 講演抄録／キーワード |
| 講演名 |
2007-07-20 09:55
ワームのノード探索特性の定量化に関する提案
○仲小路博史・寺田真敏・洲崎誠一（日立） |
| 抄録 |
（和） |
ネットワークワームに関する情報として，どのような脆弱性を利用するかといった感染手法や感染時の症状，駆除方法等が公開されているが，ワームが感染活動を行う際にネットワーク上でどのような挙動を示すのかといった「伝搬特性」に関する情報はほとんど提供されていない．伝搬特性のうち，ノード探索特性は，ネットワークワームの感染範囲や感染拡大速度を推定する上で重要な情報の１つである．ノード探索特性を分かりやすい形でネットワーク管理者に提示することは，ネットワークワームの脅威からネットワークを守るための対策を立案する上で重要であるが，現在，十分な情報が提供されているとは言えない．また，過去のワームとの類似性比較や，ノード探索特性を用いた検知を実現するためには，その定量化が課題となる．
本稿では，ノード探索特性としての周期性，走査範囲ならびに均一性の定量化を試みる．さらに，定量化したノード探索特性に基づいたワームの検証を通して，提案するアプローチの有効性を示す． |
| （英） |
Information about the network worms, such as how they exploit vulnerabilities, infection symptoms, how to remove them, is widely published, but "worm propagation characteristics" - how they behave on the networks to cause infection - are hardly provided. Among other characteristics, the way a worm looks for potential targets is especially beneficial in estimating the infection rate and range. It would also help network managers in implementing countermeasures to protect their network and the Internet itself, but the information needed is not sufficiently available. On the technical side, quantifying the characteristics is a key task to make a comparison with the past worms or develop a detection technique using the target-searching characteristics. In this paper, we present a method to quantify periodic patterns the worms exhibit when looking for the targets, and the range and randomness of IP addresses they target. Furthermore, we show the effectiveness of our approach through worm categorization and comparison based on the quantified target-searching characteristics of the worms. |
| キーワード |
（和） |
ワーム / ノード探索特性 / 定量化 / / / / / |
| （英） |
worms / target-searching characteristics / quantitative / / / / / |
| 文献情報 |
信学技報, vol. 107, pp. 37-42, 2007年7月. |
| 資料番号 |
|
| 発行日 |
2007-07-13 (ISEC) |
| ISSN |
Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 |
| PDFダウンロード |
|
| 研究会情報 |
| 研究会 |
ISEC SITE IPSJ-CSEC |
| 開催期間 |
2007-07-19 - 2007-07-20 |
| 開催地（和） |
公立はこだて未来大学 |
| 開催地（英） |
Future University-Hakodate |
| テーマ（和） |
一般．情報通信システムセキュリティ時限研究専門委員会（ICSS）協賛 |
| テーマ（英） |
|
| 講演論文情報の詳細 |
| 申込み研究会 |
IPSJ-CSEC |
| 会議コード |
2007-07-ISEC-SITE-IPSJ-CSEC |
| 本文の言語 |
日本語 |
| タイトル（和） |
ワームのノード探索特性の定量化に関する提案 |
| サブタイトル（和） |
|
| タイトル（英） |
Proposal for the quantitative method of searching characteristics of node |
| サブタイトル（英） |
|
| キーワード(1)（和/英） |
ワーム / worms |
| キーワード(2)（和/英） |
ノード探索特性 / target-searching characteristics |
| キーワード(3)（和/英） |
定量化 / quantitative |
| キーワード(4)（和/英） |
/ |
| キーワード(5)（和/英） |
/ |
| キーワード(6)（和/英） |
/ |
| キーワード(7)（和/英） |
/ |
| キーワード(8)（和/英） |
/ |
| 第1著者 氏名（和/英/ヨミ） |
仲小路 博史 / Hirofumi Nakakoji / ナカコウジ ヒロフミ |
| 第1著者 所属（和/英） |
株式会社日立製作所 (略称： 日立)
Hitach, Ltd. (略称： Hitachi) |
| 第2著者 氏名（和/英/ヨミ） |
寺田 真敏 / Masato Terada / テラダ マサト |
| 第2著者 所属（和/英） |
株式会社日立製作所 (略称： 日立)
Hitach, Ltd. (略称： Hitachi) |
| 第3著者 氏名（和/英/ヨミ） |
洲崎 誠一 / Seiichi Susaki / スサキ セイイチ |
| 第3著者 所属（和/英） |
株式会社日立製作所 (略称： 日立)
Hitach, Ltd. (略称： Hitachi) |
| 第4著者 氏名（和/英/ヨミ） |
/ / |
| 第4著者 所属（和/英） |
(略称： )
(略称： ) |
| 第5著者 氏名（和/英/ヨミ） |
/ / |
| 第5著者 所属（和/英） |
(略称： )
(略称： ) |
| 第6著者 氏名（和/英/ヨミ） |
/ / |
| 第6著者 所属（和/英） |
(略称： )
(略称： ) |
| 第7著者 氏名（和/英/ヨミ） |
/ / |
| 第7著者 所属（和/英） |
(略称： )
(略称： ) |
| 第8著者 氏名（和/英/ヨミ） |
/ / |
| 第8著者 所属（和/英） |
(略称： )
(略称： ) |
| 第9著者 氏名（和/英/ヨミ） |
/ / |
| 第9著者 所属（和/英） |
(略称： )
(略称： ) |
| 第10著者 氏名（和/英/ヨミ） |
/ / |
| 第10著者 所属（和/英） |
(略称： )
(略称： ) |
| 第11著者 氏名（和/英/ヨミ） |
/ / |
| 第11著者 所属（和/英） |
(略称： )
(略称： ) |
| 第12著者 氏名（和/英/ヨミ） |
/ / |
| 第12著者 所属（和/英） |
(略称： )
(略称： ) |
| 第13著者 氏名（和/英/ヨミ） |
/ / |
| 第13著者 所属（和/英） |
(略称： )
(略称： ) |
| 第14著者 氏名（和/英/ヨミ） |
/ / |
| 第14著者 所属（和/英） |
(略称： )
(略称： ) |
| 第15著者 氏名（和/英/ヨミ） |
/ / |
| 第15著者 所属（和/英） |
(略称： )
(略称： ) |
| 第16著者 氏名（和/英/ヨミ） |
/ / |
| 第16著者 所属（和/英） |
(略称： )
(略称： ) |
| 第17著者 氏名（和/英/ヨミ） |
/ / |
| 第17著者 所属（和/英） |
(略称： )
(略称： ) |
| 第18著者 氏名（和/英/ヨミ） |
/ / |
| 第18著者 所属（和/英） |
(略称： )
(略称： ) |
| 第19著者 氏名（和/英/ヨミ） |
/ / |
| 第19著者 所属（和/英） |
(略称： )
(略称： ) |
| 第20著者 氏名（和/英/ヨミ） |
/ / |
| 第20著者 所属（和/英） |
(略称： )
(略称： ) |
| 第21著者 氏名（和/英/ヨミ） |
/ / |
| 第21著者 所属（和/英） |
(略称： )
(略称： ) |
| 第22著者 氏名（和/英/ヨミ） |
/ / |
| 第22著者 所属（和/英） |
(略称： )
(略称： ) |
| 第23著者 氏名（和/英/ヨミ） |
/ / |
| 第23著者 所属（和/英） |
(略称： )
(略称： ) |
| 第24著者 氏名（和/英/ヨミ） |
/ / |
| 第24著者 所属（和/英） |
(略称： )
(略称： ) |
| 第25著者 氏名（和/英/ヨミ） |
/ / |
| 第25著者 所属（和/英） |
(略称： )
(略称： ) |
| 第26著者 氏名（和/英/ヨミ） |
/ / |
| 第26著者 所属（和/英） |
(略称： )
(略称： ) |
| 第27著者 氏名（和/英/ヨミ） |
/ / |
| 第27著者 所属（和/英） |
(略称： )
(略称： ) |
| 第28著者 氏名（和/英/ヨミ） |
/ / |
| 第28著者 所属（和/英） |
(略称： )
(略称： ) |
| 第29著者 氏名（和/英/ヨミ） |
/ / |
| 第29著者 所属（和/英） |
(略称： )
(略称： ) |
| 第30著者 氏名（和/英/ヨミ） |
/ / |
| 第30著者 所属（和/英） |
(略称： )
(略称： ) |
| 第31著者 氏名（和/英/ヨミ） |
/ / |
| 第31著者 所属（和/英） |
(略称： )
(略称： ) |
| 第32著者 氏名（和/英/ヨミ） |
/ / |
| 第32著者 所属（和/英） |
(略称： )
(略称： ) |
| 第33著者 氏名（和/英/ヨミ） |
/ / |
| 第33著者 所属（和/英） |
(略称： )
(略称： ) |
| 第34著者 氏名（和/英/ヨミ） |
/ / |
| 第34著者 所属（和/英） |
(略称： )
(略称： ) |
| 第35著者 氏名（和/英/ヨミ） |
/ / |
| 第35著者 所属（和/英） |
(略称： )
(略称： ) |
| 第36著者 氏名（和/英/ヨミ） |
/ / |
| 第36著者 所属（和/英） |
(略称： )
(略称： ) |
| 講演者 |
第1著者 |
| 発表日時 |
2007-07-20 09:55:00 |
| 発表時間 |
25分 |
| 申込先研究会 |
IPSJ-CSEC |
| 資料番号 |
ISEC2007-50 |
| 巻番号（vol） |
vol.107 |
| 号番号（no） |
no.141 |
| ページ範囲 |
pp.37-42 |
| ページ数 |
6 |
| 発行日 |
2007-07-13 (ISEC) |
|