| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2008-12-18 09:50 χ二乗手法を使った不正アクセスIPパケットの特徴抽出 ○小島俊輔（八代高専）・中嶋卓雄（東海大）・末吉敏則（熊本大）  CPSY2008-44 |
|
| 抄録 | （和） | DoS(Denial of Service) 攻撃からサーバを防御するためには，サーバまたはIDS においてアクセスフィルタリング策を講じる必要がある．しかし，一般には到達パケットが攻撃パケットかそうでないかを区別するためのフィルタリングを行うことは困難である．そこで本研究では，不正アクセスが行われているか否かを早期に検出するための仕組みについて，統計的な手法を用いた検討を行っている．特に本稿では，ソースIP アドレスを元にχ二乗を定義し，本校に到達する全パケットについて解析を行った．その結果，χ二乗手法を用いた場合は，1) カイ二乗値の計算対象となるウィンドウにおいて，時間を基準とするよりパケット数を基準とした方が攻撃の検出には適しており，2)DNS サーバに対する攻撃については，ウィンドウサイズを500 パケット，ビン数を2 とすることにより10 分以内でDoS 攻撃を発見することが可能となる，という2 点が明らかとなった． |
| （英） | To defend DoS (Denial of Service) Attacks, the access filtering mechanism is adopted on the end servers or the IDS (Intrusion Detection System). The difficulty to define the filtering rules lies where normal and anomaly packets have to be distinguished in incoming packets. The purpose of our research is to explore the early detective method for anomaly accesses based on statistic analysis. In this paper, we define the chi-square analysis, and then analyze the amount of incoming packets focusing on the source IP address. As the results, we were able to extract the following features for the chi-square analysis. Firstly, the number of packets was more suitable scale of the window in chi-square method than the time scale. Secondly, we extracted 500 packets as the window size and 2 bins enabled to detect the DoS attacks within 10 minutes for DNS packets. Finally, we verified the DoS attacks from the same source IP address was detected using the chi-square method. |
|
| キーワード | （和） | DDoS攻撃 / 統計解析 / IDS / χ二乗手法 / / / / |
| （英） | DDoS Attack / Statistical Analysis / IDS / chi-square method / / / / | |
| 文献情報 | 信学技報, vol. 108, no. 361, CPSY2008-44, pp. 7-12, 2008年12月. | |
| 資料番号 | CPSY2008-44 | |
| 発行日 | 2008-12-11 (CPSY) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | CPSY2008-44 |
|
| 研究会情報 | |
| 研究会 | CPSY |
| 開催期間 | 2008-12-18 - 2008-12-18 |
| 開催地（和） | 京都リサーチパーク |
| 開催地（英） | KYOTO Research Park |
| テーマ（和） | ネットワーク技術および一般 |
| テーマ（英） | Network Storage Systems, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | CPSY |
| 会議コード | 2008-12-CPSY |
| 本文の言語 | 日本語 |
| タイトル（和） | χ二乗手法を使った不正アクセスIPパケットの特徴抽出 |
| サブタイトル（和） | |
| タイトル（英） | Extraction of Characteristics of Anomaly Accessed IP Packets using Chi-square Method |
| サブタイトル（英） | |
| キーワード(1)（和/英） | DDoS攻撃 / DDoS Attack |
| キーワード(2)（和/英） | 統計解析 / Statistical Analysis |
| キーワード(3)（和/英） | IDS / IDS |
| キーワード(4)（和/英） | χ二乗手法 / chi-square method |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 小島 俊輔 / Shunsuke Oshima / オシマ シュンスケ |
| 第1著者 所属（和/英） | 八代工業高等専門学校 (略称： 八代高専) Yatsushiro National College of Technology (略称： Yatsushiro National College of Tech.) |
| 第2著者 氏名（和/英/ヨミ） | 中嶋 卓雄 / Nakashima Takuo / ナカシマ タクオ |
| 第2著者 所属（和/英） | 東海大学 (略称： 東海大) Tokai University (略称： Tokai Univ.) |
| 第3著者 氏名（和/英/ヨミ） | 末吉 敏則 / Toshinori Sueyoshi / |
| 第3著者 所属（和/英） | 熊本大学 (略称： 熊本大) Kumamoto University (略称： Kumamoto Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2008-12-18 09:50:00 |
| 発表時間 | 30分 |
| 申込先研究会 | CPSY |
| 資料番号 | CPSY2008-44 |
| 巻番号（vol） | vol.108 |
| 号番号（no） | no.361 |
| ページ範囲 | pp.7-12 |
| ページ数 | 6 |
| 発行日 | 2008-12-11 (CPSY) |
[研究会発表申込システムのトップページに戻る]