| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2022-06-24 11:25 SDNとDNS RPZを用いた名前解決記録に基づく異常通信の検知・遮断方法の一検討 ○一瀬 光・金 勇（東工大）・飯田勝吉（北大）  IA2022-13 ICSS2022-13 |
|
| 抄録 | （和） | 一般的なネットワークアプリケーションは、Domain Name System (DNS)を用いた名前解決により通信相手のIPアドレスを入手して通信を行う。一方で、不正ソフトの中には事前に名前解決を行わずに直接通信相手(C & Cサーバ)のIPアドレスを指定して通信をするものもある。本研究では事前に名前解決を行わずに直接外部に通信を行うトラフィックを検知・遮断することを目的とする。本稿ではこの課題を解決するためにDNS RPZ機能とSoftware Defined Network (SDN)技術を活用したシステムを検討し、一部の通信プロトコルを対象にプロトタイプシステムの設計、実装、機能検証を行い、目的のトラフィックを検知・遮断できることを示した。 |
| （英） | Most of the network applications communicate to the servers with the destination IP addresses obtained by prior the name resolution process using Domain Name System (DNS). However, some malware directly communicate with the C & C servers with hard-coded destination IP addresses without performing the prior name resolution using DNS. In this paper, we purpose a detection and blocking system for such communication. In the proposed system, we use DNS Response Policy Zone (RPZ) feature and Software Defined Network (SDN) technology and implement a prototype system. Based on the evaluation results on some communication protocols, we confirm that the proposed system can detect and block the traffic without the prior DNS name resolution as we expected. |
|
| キーワード | （和） | ボットネット / 不正通信 / DNS / RPZ / SMTP / SDN / / |
| （英） | Botnet / abnormal communication / DNS / RPZ / SMTP / SDN / / | |
| 文献情報 | 信学技報, vol. 122, no. 85, IA2022-13, pp. 71-75, 2022年6月. | |
| 資料番号 | IA2022-13 | |
| 発行日 | 2022-06-16 (IA, ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | IA2022-13 ICSS2022-13 |
|
| 研究会情報 | |
| 研究会 | IA ICSS |
| 開催期間 | 2022-06-23 - 2022-06-24 |
| 開催地（和） | 長崎県立大学シーボルト校 |
| 開催地（英） | Univ. of Nagasaki |
| テーマ（和） | インターネットセキュリティ、一般 |
| テーマ（英） | Internet Security, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | IA |
| 会議コード | 2022-06-IA-ICSS |
| 本文の言語 | 日本語 |
| タイトル（和） | SDNとDNS RPZを用いた名前解決記録に基づく異常通信の検知・遮断方法の一検討 |
| サブタイトル（和） | |
| タイトル（英） | An Experimental Study on Name Resolution History Basis Abnormal Detection and Blocking Using SDN and DNS RPZ |
| サブタイトル（英） | |
| キーワード(1)（和/英） | ボットネット / Botnet |
| キーワード(2)（和/英） | 不正通信 / abnormal communication |
| キーワード(3)（和/英） | DNS / DNS |
| キーワード(4)（和/英） | RPZ / RPZ |
| キーワード(5)（和/英） | SMTP / SMTP |
| キーワード(6)（和/英） | SDN / SDN |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 一瀬 光 / Hikaru Ichise / イチセ ヒカル |
| 第1著者 所属（和/英） | 東京工業大学 (略称： 東工大) Tokyo institute of Technology (略称： Tokyo Tech) |
| 第2著者 氏名（和/英/ヨミ） | 金 勇 / Yong Jin / |
| 第2著者 所属（和/英） | 東京工業大学 (略称： 東工大) Tokyo institute of Technology (略称： Tokyo Tech) |
| 第3著者 氏名（和/英/ヨミ） | 飯田 勝吉 / Katsuyoshi Iida / |
| 第3著者 所属（和/英） | 北海道大学 (略称： 北大) Hokkaido University (略称： Hokkaido Univ) |
| 第4著者 氏名（和/英/ヨミ） | / / |
| 第4著者 所属（和/英） | (略称： ) (略称： ) |
| 第5著者 氏名（和/英/ヨミ） | / / |
| 第5著者 所属（和/英） | (略称： ) (略称： ) |
| 第6著者 氏名（和/英/ヨミ） | / / |
| 第6著者 所属（和/英） | (略称： ) (略称： ) |
| 第7著者 氏名（和/英/ヨミ） | / / |
| 第7著者 所属（和/英） | (略称： ) (略称： ) |
| 第8著者 氏名（和/英/ヨミ） | / / |
| 第8著者 所属（和/英） | (略称： ) (略称： ) |
| 第9著者 氏名（和/英/ヨミ） | / / |
| 第9著者 所属（和/英） | (略称： ) (略称： ) |
| 第10著者 氏名（和/英/ヨミ） | / / |
| 第10著者 所属（和/英） | (略称： ) (略称： ) |
| 第11著者 氏名（和/英/ヨミ） | / / |
| 第11著者 所属（和/英） | (略称： ) (略称： ) |
| 第12著者 氏名（和/英/ヨミ） | / / |
| 第12著者 所属（和/英） | (略称： ) (略称： ) |
| 第13著者 氏名（和/英/ヨミ） | / / |
| 第13著者 所属（和/英） | (略称： ) (略称： ) |
| 第14著者 氏名（和/英/ヨミ） | / / |
| 第14著者 所属（和/英） | (略称： ) (略称： ) |
| 第15著者 氏名（和/英/ヨミ） | / / |
| 第15著者 所属（和/英） | (略称： ) (略称： ) |
| 第16著者 氏名（和/英/ヨミ） | / / |
| 第16著者 所属（和/英） | (略称： ) (略称： ) |
| 第17著者 氏名（和/英/ヨミ） | / / |
| 第17著者 所属（和/英） | (略称： ) (略称： ) |
| 第18著者 氏名（和/英/ヨミ） | / / |
| 第18著者 所属（和/英） | (略称： ) (略称： ) |
| 講演者 | 第1著者 |
| 発表日時 | 2022-06-24 11:25:00 |
| 発表時間 | 25分 |
| 申込先研究会 | IA |
| 資料番号 | IA2022-13, ICSS2022-13 |
| 巻番号（vol） | vol.122 |
| 号番号（no） | no.85(IA), no.86(ICSS) |
| ページ範囲 | pp.71-75 |
| ページ数 | 5 |
| 発行日 | 2022-06-16 (IA, ICSS) |
[研究会発表申込システムのトップページに戻る]