| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2017-12-21 09:55 複数のハニーポットを利用した攻撃者の分類に関する基礎的研究 ○山下和也・沖野浩二（富山大）  ISEC2017-72 COMP2017-26 |
|
| 抄録 | （和） | ハニーポットに蓄積される情報は，その観測環境（応答や履歴）に影響を受けることが知られている．このため，異なる特徴を持つ複数のハニーポットのパケット情報を用いて攻撃者の行動パターンを解析することでサイバー攻撃予知等に利用できると考えられる．筆者らは，DNS登録やWebからのリンクがないサーバをハニーポットとして複数運用している．本稿では，基礎的研究として，通常利用されているセグメント，過去にFTPサーバとして利用されていたセグメントの2種類の異なる特徴を持つセグメントに設置したハニーポットを利用して短期間で取得したパケットをクラスタ分析することで攻撃者を分類し，攻撃予知等に利用できるか考察する． |
| （英） | It is known that stored information in a honeypot is affected by its environment of observation, such as its response and its history. Therefore, it is possible to predict attacks by analysis of attack patterns using multiple honeypots. We are running servers as honeypots which have no DNS registration and no link from the Web. For a fundamental study, we classify types of attacker using multiple honeypots. These honeypots are built on an usually used segment and a segment which an FTP server was running. We consider whether it is possible to predict attacks by the classification using multiple honeypots. | |
| キーワード | （和） | ハニーポット / IPアドレス / クラスタ分析 / Mean Shift法 / / / / |
| （英） | Honeypot / IP Address / Cluster Analysis / Mean Shift Algorithm / / / / | |
| 文献情報 | 信学技報, vol. 117, no. 369, ISEC2017-72, pp. 1-5, 2017年12月. | |
| 資料番号 | ISEC2017-72 | |
| 発行日 | 2017-12-14 (ISEC, COMP) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ISEC2017-72 COMP2017-26 |
|
| 研究会情報 | |
| 研究会 | ISEC COMP |
| 開催期間 | 2017-12-21 - 2017-12-22 |
| 開催地（和） | 高知工科大学永国寺キャンパス |
| 開催地（英） | Eikokuji Campus, Kochi University of Technology |
| テーマ（和） | 一般 |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | ISEC |
| 会議コード | 2017-12-ISEC-COMP |
| 本文の言語 | 日本語 |
| タイトル（和） | 複数のハニーポットを利用した攻撃者の分類に関する基礎的研究 |
| サブタイトル（和） | |
| タイトル（英） | Fundamental Study of Classification of Attackers by Multiple Honeypots |
| サブタイトル（英） | |
| キーワード(1)（和/英） | ハニーポット / Honeypot |
| キーワード(2)（和/英） | IPアドレス / IP Address |
| キーワード(3)（和/英） | クラスタ分析 / Cluster Analysis |
| キーワード(4)（和/英） | Mean Shift法 / Mean Shift Algorithm |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 山下 和也 / Kazuya Yamashita / ヤマシタ カズヤ |
| 第1著者 所属（和/英） | 富山大学 (略称： 富山大) University of Toyama (略称： Univ. of Toyama) |
| 第2著者 氏名（和/英/ヨミ） | 沖野 浩二 / Okino Koji / オキノ コウジ |
| 第2著者 所属（和/英） | 富山大学 (略称： 富山大) University of Toyama (略称： Univ. of Toyama) |
| 講演者 | 第1著者 |
| 発表日時 | 2017-12-21 09:55:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ISEC |
| 資料番号 | ISEC2017-72, COMP2017-26 |
| 巻番号（vol） | vol.117 |
| 号番号（no） | no.369(ISEC), no.370(COMP) |
| ページ範囲 | pp.1-5 |
| ページ数 | 5 |
| 発行日 | 2017-12-14 (ISEC, COMP) |
[研究会発表申込システムのトップページに戻る]