| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2020-03-02 15:40 ダークネット観測における大規模スキャナの判定指標の提案 ○遠藤由紀子・森 好樹（NICT）・島村隼平（クルウィット）・久保正樹（NICT）  ICSS2019-80 |
|
| 抄録 | （和） | NICTER プロジェクトでは10年以上に渡り，ダークネット観測を行っている．2018年からは主に海外の脅威情報サービス提供事業者や調査機関等の大規模スキャナから送信されるパケットの著しい増加を観測したが，2019年には観測パケット全体の半数以上がそのような大規模スキャナによるものであることが明らかになった．本稿では，2019年の大規模スキャナの観測状況について統計データを示しながら説明するとともに，NICTERプロジェクトのこれまでの経験に基づいて導き出した大規模スキャナの判定指標を提案し，その妥当性について考察を行う． |
| （英） | The NICTER project has been observing the darknet (observing packets arriving at unused IP addresses) for over 10 years. In 2018, we first noticed a remarkable increase of packets sent from the "internet-wide scanners" (some are well known threat intelligence providers or research institutions and the others are unknown bodies). That trend didn't only continue in 2019 but those packets from the internet-wide scanners amounted to more than half of the total packets we observed. In this paper, we will show the detailed status of internet-wide scanners along with statistical data and propose a criteria that will differentiate those internet-wide scanners and study its validity. | |
| キーワード | （和） | ダークネット / ネットワークスキャン / 大規模スキャナ / IoTマルウェア / / / / |
| （英） | darknet / network scan / internet-wide scanners / IoT malware / / / / | |
| 文献情報 | 信学技報, vol. 119, no. 437, ICSS2019-80, pp. 73-78, 2020年3月. | |
| 資料番号 | ICSS2019-80 | |
| 発行日 | 2020-02-24 (ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2019-80 |
|
| 研究会情報 | |
| 研究会 | ICSS IPSJ-SPT |
| 開催期間 | 2020-03-02 - 2020-03-03 |
| 開催地（和） | 沖縄県青年会館 |
| 開催地（英） | Okinawa-Ken-Seinen-Kaikan |
| テーマ（和） | セキュリティ、トラスト、一般 |
| テーマ（英） | Security, Trust, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2020-03-ICSS-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | ダークネット観測における大規模スキャナの判定指標の提案 |
| サブタイトル（和） | |
| タイトル（英） | Proposing Criteria for Detecting Internet-Wide Scanners for Darknet Monitoring |
| サブタイトル（英） | |
| キーワード(1)（和/英） | ダークネット / darknet |
| キーワード(2)（和/英） | ネットワークスキャン / network scan |
| キーワード(3)（和/英） | 大規模スキャナ / internet-wide scanners |
| キーワード(4)（和/英） | IoTマルウェア / IoT malware |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 遠藤 由紀子 / Yukiko Endo / エンドウ ユキコ |
| 第1著者 所属（和/英） | 情報通信研究機構 (略称： NICT) National Institute of Information and Communications Technology (略称： NICT) |
| 第2著者 氏名（和/英/ヨミ） | 森 好樹 / Yoshiki Mori / モリ ヨシキ |
| 第2著者 所属（和/英） | 情報通信研究機構 (略称： NICT) National Institute of Information and Communications Technology (略称： NICT) |
| 第3著者 氏名（和/英/ヨミ） | 島村 隼平 / Jumpei Shimamura / シマムラ ジュンペイ |
| 第3著者 所属（和/英） | 株式会社クルウィット (略称： クルウィット) Clwit Inc. (略称： Clwit) |
| 第4著者 氏名（和/英/ヨミ） | 久保 正樹 / Masaki Kubo / クボ マサキ |
| 第4著者 所属（和/英） | 情報通信研究機構 (略称： NICT) National Institute of Information and Communications Technology (略称： NICT) |
| 講演者 | 第1著者 |
| 発表日時 | 2020-03-02 15:40:00 |
| 発表時間 | 20分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2019-80 |
| 巻番号（vol） | vol.119 |
| 号番号（no） | no.437 |
| ページ範囲 | pp.73-78 |
| ページ数 | 6 |
| 発行日 | 2020-02-24 (ICSS) |
[研究会発表申込システムのトップページに戻る]