| 講演抄録/キーワード |
| 講演名 |
2009-03-05 14:00
ARP Tableの監視によるネットワーク異常検出方法の検討 ○齊藤 翔(名工大)・鈴木春洋・村瀬晋二(中電シーティーアイ)・若山公威(名古屋外国語大)・白石善明・岩田 彰(名工大) OIS2008-80 |
| 抄録 |
(和) |
組織内ネットワークにおいて,同一サブネット内の通信を行う際,ARPというプロトコルが使用される.ARPの情報は各端末のARP Tableに格納される.ARPは多種のOSにおいて標準的に使用されており,ARP Tableの監視により,組織内ネットワークの異常のうち一部のものを検出できると考えた.具体的には,未登録の端末接続の検出や,通常使用していないソフトウェアの導入などを検出できると考えるが,今回,組織内ネットワークにあるワーム感染ホストから内部にある他ホストへ感染拡大する種類のワーム活動について,実験を行ったので報告する. |
| (英) |
ARP is a protocol used for communication in the same sabnet.Information of ARP is stored in an ARP Table.ARP is normally used in Many OSs, so we think some of network anomalies can be detected by monitoring ARP Tables.Concretely, these are the anomalies caused by a connection of illegal hosts or running of unusual softwares.This time, we conducted a experimentation of an anomaly detection caused by worms that expand in the same sabnet. |
| キーワード |
(和) |
ARP / アノマリ検出 / ネットワーク異常検出 / / / / / |
| (英) |
ARP / Network Anomaly Detection / / / / / / |
| 文献情報 |
信学技報, vol. 108, 2009年3月. |
| 資料番号 |
|
| 発行日 |
2009-02-26 (OIS) |
| ISSN |
Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
| PDFダウンロード |
OIS2008-80 |