お知らせ 2023年度・2024年度 学生員 会費割引キャンペーン実施中です
お知らせ 技術研究報告と和文論文誌Cの同時投稿施策(掲載料1割引き)について
お知らせ 電子情報通信学会における研究会開催について
お知らせ NEW 参加費の返金について
電子情報通信学会 研究会発表申込システム
講演論文 詳細
技報閲覧サービス
[ログイン]
技報アーカイブ
 トップに戻る 前のページに戻る   [Japanese] / [English] 

講演抄録/キーワード
講演名 2022-11-08 09:50
ダークネット解析に基づくスキャンキャンペーンの追跡手法の提案
韓 燦洙田中 智高橋健志NICT)・竹内純一九大ICSS2022-43
抄録 (和) 未使用IPアドレス空間であるダークネットはグローバルな無差別型スキャン攻撃を観測・解析する効果的な手段である.ダークネットで観測されるスキャン通信が大幅に増加している中,定常的な調査目的スキャンが近年大量に観測されており,ナイーブなルールで発見できた調査目的スキャン通信だけでも全観測パケット数の約6割を占めている.我々は先行研究でダークネットデータからマルウェア起因の攻撃目的スキャンの検知を異常検知により行っているが,調査目的スキャンによる活動が多く検知され,誤検知の原因となっている.本稿ではスキャナグループの活動を追跡する手法を提案する.追跡するキャンペーンが攻撃目的か調査目的か区別することで誤検知数を減らし,検知精度の向上を目指す.また,追跡を行うことよって定常的なスキャナグループの実態を把握することを目指す.本稿では手法の提案,プロトタイプの実装および実データでの実験を行う.本提案手法は,スキャナのIPアドレスの変更やスキャン頻度の変化など,スキャンの仕様が変化しても柔軟に追跡可能である. 
(英) (Not available yet)
キーワード (和) ダークネット解析 / スキャンキャンペーン / 追跡 / 非負値行列因子分解 / / / /  
(英) / / / / / / /  
文献情報 信学技報, vol. 122, no. 244, ICSS2022-43, pp. 31-36, 2022年11月.
資料番号 ICSS2022-43 
発行日 2022-10-31 (ICSS) 
ISSN Online edition: ISSN 2432-6380
著作権に
ついて
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034)
PDFダウンロード ICSS2022-43

研究会情報
研究会 ICSS  
開催期間 2022-11-07 - 2022-11-08 
開催地(和) 北海道自治労会館 
開催地(英) Hokkaido Jichiro Kaikan 
テーマ(和) セキュリティ、一般 
テーマ(英) Security, etc. 
講演論文情報の詳細
申込み研究会 ICSS 
会議コード 2022-11-ICSS 
本文の言語 日本語 
タイトル(和) ダークネット解析に基づくスキャンキャンペーンの追跡手法の提案 
サブタイトル(和)  
タイトル(英) Tracing Methodology for Scanning Campaigns Based on Darknet Analysis 
サブタイトル(英)  
キーワード(1)(和/英) ダークネット解析 /  
キーワード(2)(和/英) スキャンキャンペーン /  
キーワード(3)(和/英) 追跡 /  
キーワード(4)(和/英) 非負値行列因子分解 /  
キーワード(5)(和/英) /  
キーワード(6)(和/英) /  
キーワード(7)(和/英) /  
キーワード(8)(和/英) /  
第1著者 氏名(和/英/ヨミ) 韓 燦洙 / Chansu Han / ハン チャンスウ
第1著者 所属(和/英) 情報通信研究機構 (略称: NICT)
National Institute of Information and Communications Technology (略称: NICT)
第2著者 氏名(和/英/ヨミ) 田中 智 / Akira Tanaka / タナカ アキラ
第2著者 所属(和/英) 情報通信研究機構 (略称: NICT)
National Institute of Information and Communications Technology (略称: NICT)
第3著者 氏名(和/英/ヨミ) 高橋 健志 / Takeshi Takahashi / タカハシ タケシ
第3著者 所属(和/英) 情報通信研究機構 (略称: NICT)
National Institute of Information and Communications Technology (略称: NICT)
第4著者 氏名(和/英/ヨミ) 竹内 純一 / Jun'ichi Takeuchi / タケウチ ジュンイチ
第4著者 所属(和/英) 九州大学 (略称: 九大)
Kyushu University (略称: QU)
第5著者 氏名(和/英/ヨミ) / /
第5著者 所属(和/英) (略称: )
(略称: )
第6著者 氏名(和/英/ヨミ) / /
第6著者 所属(和/英) (略称: )
(略称: )
第7著者 氏名(和/英/ヨミ) / /
第7著者 所属(和/英) (略称: )
(略称: )
第8著者 氏名(和/英/ヨミ) / /
第8著者 所属(和/英) (略称: )
(略称: )
第9著者 氏名(和/英/ヨミ) / /
第9著者 所属(和/英) (略称: )
(略称: )
第10著者 氏名(和/英/ヨミ) / /
第10著者 所属(和/英) (略称: )
(略称: )
第11著者 氏名(和/英/ヨミ) / /
第11著者 所属(和/英) (略称: )
(略称: )
第12著者 氏名(和/英/ヨミ) / /
第12著者 所属(和/英) (略称: )
(略称: )
第13著者 氏名(和/英/ヨミ) / /
第13著者 所属(和/英) (略称: )
(略称: )
第14著者 氏名(和/英/ヨミ) / /
第14著者 所属(和/英) (略称: )
(略称: )
第15著者 氏名(和/英/ヨミ) / /
第15著者 所属(和/英) (略称: )
(略称: )
第16著者 氏名(和/英/ヨミ) / /
第16著者 所属(和/英) (略称: )
(略称: )
第17著者 氏名(和/英/ヨミ) / /
第17著者 所属(和/英) (略称: )
(略称: )
第18著者 氏名(和/英/ヨミ) / /
第18著者 所属(和/英) (略称: )
(略称: )
第19著者 氏名(和/英/ヨミ) / /
第19著者 所属(和/英) (略称: )
(略称: )
第20著者 氏名(和/英/ヨミ) / /
第20著者 所属(和/英) (略称: )
(略称: )
講演者 第1著者 
発表日時 2022-11-08 09:50:00 
発表時間 25分 
申込先研究会 ICSS 
資料番号 ICSS2022-43 
巻番号(vol) vol.122 
号番号(no) no.244 
ページ範囲 pp.31-36 
ページ数
発行日 2022-10-31 (ICSS) 


[研究会発表申込システムのトップページに戻る]

[電子情報通信学会ホームページ]


IEICE / 電子情報通信学会