| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2014-03-28 09:50 能動的サイバー攻撃観測プラットフォームGHOSTセンサの実装と評価 ○衛藤将史（NICT）・田中友英（クルウィット）・鈴木宏栄・井上大介・中尾康二（NICT）  ICSS2013-76 |
|
| 抄録 | （和） | 巧妙化，多様化するサイバー攻撃に対応するため，ブラックホールモニタリング，高対話・低対話型ハニーポット，ウェブクローラ，サービス特化型ハニーポットなどのさまざまなサイバー攻撃観測センサが開発，運用されている．筆者らは，こういったさまざまな観測センサの中から，攻撃者に応じて最適なハニーポットを動的に選択して用いることで，より柔軟にサイバー攻撃情報を収集する能動的サイバー攻撃観測プラットフォーム(GHOST センサ) の研究開発を行っている．本手法は前述の柔軟な攻撃情報の収集だけでなく，観測対象となるIP アドレスや物理的なハードウェアなどの資源の有効利用にも役立つほか，クライアント型ハニーポットにおいてIP アドレスが攻撃者側のブラックリストに登録されることによる攻撃情報収集の効率低下に対しても有効であると考えられる．本稿では，提案手法のプロトタイプシステムの実装について述べ，その試験運用を通じて未知の攻撃元ホストからの攻撃情報収集能力，および資源の有効利用に関する評価を行う． |
| （英） | A number of network monitoring systems such as honeypot and web crawler have been launched to address increasingly-sophisticted cyber attacks. The authors have proposed a proactive cyber attack monitoring platform (GHOST sensor), which dynamically assings a targeted IP address to an appropriate monitoring system so that sensors can flexibly observe cyber attacks. The system enables effective utilization of physical and logical resources such as hardware of honeypots and observed IP addresses. This paper introduces an implementation of a prototype system of GHOST sensor and evaluates the efficiency of attack observation and resource utilization. | |
| キーワード | （和） | ネットワーク観測 / サイバー攻撃 / ダークネット / ハニーポット / 攻撃検知 / / / |
| （英） | Network Monitoring / Network Monitoring / Honeypot / Darknet / Cyber attack / / / | |
| 文献情報 | 信学技報, vol. 113, no. 502, ICSS2013-76, pp. 107-112, 2014年3月. | |
| 資料番号 | ICSS2013-76 | |
| 発行日 | 2014-03-20 (ICSS) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2013-76 |
|
| 研究会情報 | |
| 研究会 | ICSS IPSJ-SPT |
| 開催期間 | 2014-03-27 - 2014-03-28 |
| 開催地（和） | 名桜大学（沖縄県名護市） |
| 開催地（英） | Meio Univiersity |
| テーマ（和） | 通信セキュリティ，セキュリティ心理学とトラスト，一般 |
| テーマ（英） | Communication Security, Security Psychology & Trust, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2014-03-ICSS-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | 能動的サイバー攻撃観測プラットフォームGHOSTセンサの実装と評価 |
| サブタイトル（和） | |
| タイトル（英） | Implementation and Evaluation of a Proactive Cyber Attack Monitoring Platform |
| サブタイトル（英） | |
| キーワード(1)（和/英） | ネットワーク観測 / Network Monitoring |
| キーワード(2)（和/英） | サイバー攻撃 / Network Monitoring |
| キーワード(3)（和/英） | ダークネット / Honeypot |
| キーワード(4)（和/英） | ハニーポット / Darknet |
| キーワード(5)（和/英） | 攻撃検知 / Cyber attack |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 衛藤 将史 / Masashi Eto / エトウ マサシ |
| 第1著者 所属（和/英） | 情報通信研究機構 (略称： NICT) National Institute of Information and Communications Technology (略称： NICT) |
| 第2著者 氏名（和/英/ヨミ） | 田中 友英 / Tomohide Tanaka / タナカ トモヒデ |
| 第2著者 所属（和/英） | 株式会社クルウィット (略称： クルウィット) Clwit, Inc. (略称： clwit) |
| 第3著者 氏名（和/英/ヨミ） | 鈴木 宏栄 / Koei Suzuki / スズキ コウエイ |
| 第3著者 所属（和/英） | 情報通信研究機構 (略称： NICT) National Institute of Information and Communications Technology (略称： NICT) |
| 第4著者 氏名（和/英/ヨミ） | 井上 大介 / Daisuke Inoue / イノウエ ダイスケ |
| 第4著者 所属（和/英） | 情報通信研究機構 (略称： NICT) National Institute of Information and Communications Technology (略称： NICT) |
| 第5著者 氏名（和/英/ヨミ） | 中尾 康二 / Koji Nakao / ナカオ コウジ |
| 第5著者 所属（和/英） | 情報通信研究機構 (略称： NICT) National Institute of Information and Communications Technology (略称： NICT) |
| 第6著者 氏名（和/英/ヨミ） | / / |
| 第6著者 所属（和/英） | (略称： ) (略称： ) |
| 第7著者 氏名（和/英/ヨミ） | / / |
| 第7著者 所属（和/英） | (略称： ) (略称： ) |
| 第8著者 氏名（和/英/ヨミ） | / / |
| 第8著者 所属（和/英） | (略称： ) (略称： ) |
| 第9著者 氏名（和/英/ヨミ） | / / |
| 第9著者 所属（和/英） | (略称： ) (略称： ) |
| 第10著者 氏名（和/英/ヨミ） | / / |
| 第10著者 所属（和/英） | (略称： ) (略称： ) |
| 第11著者 氏名（和/英/ヨミ） | / / |
| 第11著者 所属（和/英） | (略称： ) (略称： ) |
| 第12著者 氏名（和/英/ヨミ） | / / |
| 第12著者 所属（和/英） | (略称： ) (略称： ) |
| 第13著者 氏名（和/英/ヨミ） | / / |
| 第13著者 所属（和/英） | (略称： ) (略称： ) |
| 第14著者 氏名（和/英/ヨミ） | / / |
| 第14著者 所属（和/英） | (略称： ) (略称： ) |
| 第15著者 氏名（和/英/ヨミ） | / / |
| 第15著者 所属（和/英） | (略称： ) (略称： ) |
| 第16著者 氏名（和/英/ヨミ） | / / |
| 第16著者 所属（和/英） | (略称： ) (略称： ) |
| 第17著者 氏名（和/英/ヨミ） | / / |
| 第17著者 所属（和/英） | (略称： ) (略称： ) |
| 第18著者 氏名（和/英/ヨミ） | / / |
| 第18著者 所属（和/英） | (略称： ) (略称： ) |
| 講演者 | 第1著者 |
| 発表日時 | 2014-03-28 09:50:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2013-76 |
| 巻番号（vol） | vol.113 |
| 号番号（no） | no.502 |
| ページ範囲 | pp.107-112 |
| ページ数 | 6 |
| 発行日 | 2014-03-20 (ICSS) |
[研究会発表申込システムのトップページに戻る]