| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2023-03-03 09:50 クローズ系NWにおけるサイバー攻撃防止技術 ～ 外部接続機器検知手法に関する一検討 ～ ○中村信之（OKI）  IN2022-100 |
|
| 抄録 | （和） | 昨今の標的型攻撃ではInternetに接続されていないクローズ系NWも被害を受けるケースが増えている．クローズ系NWでは外部NWに接続されていない安心感やセキュリティパッチが適用できない機器の稼働などによりセキュリティ対策が不十分なことがあり，一旦攻撃が成功するとクローズ系NW全体に悪影響が及ぶ場合がある．本稿ではクローズ系NWの構成を整理した上で脅威を分析し，既存製品・技術での対策が難しい脅威として外部NW接続機器の検知手法を検討した．検知手法に関して従来技術を用いた方法と偽装パケットを元に外部NW接続を検知する提案手法を述べた上で，実機を用いた検証環境で外部NW接続機器の検知有無を評価した．評価の結果，整理した全てのNW構成を模した模擬環境において，外部NW接続機器を検知できることを示した． |
| （英） | Cyber-Attacks in closed network occur recently. As closed network is not connected to the internet and may contain equipments which can’t apply to the security update, it doesn’t have enough capability to detect and prevent the cyber-attacks. Once cyber-attacks may succeed, it has a lot of vulnerabilities and is easy to suffer from them. In this paper, we firstly describe the variation of closed network and risks of each attack surfaces in terms of existing function or technology. After that we focus to detect the network-bridged equipment that connects to the internet through outside network interface and study how to detect it. We propose the techniques which send some patterns of spoofing packets and monitor these back scatter packets, and we evaluate them in an experiment environment. As a result, we show that every pattern of the network-bridged equipment can be detected by our proposed methods. | |
| キーワード | （和） | クローズ系NW / サイバー攻撃 / 情報漏洩 / バックドア / アクティブスキャン / / / |
| （英） | Closed Network / Cyber Attack / Compromise / Backdoor / Actice Scan / / / | |
| 文献情報 | 信学技報, vol. 122, no. 407, IN2022-100, pp. 205-210, 2023年3月. | |
| 資料番号 | IN2022-100 | |
| 発行日 | 2023-02-23 (IN) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | IN2022-100 |
|
| 研究会情報 | |
| 研究会 | IN NS |
| 開催期間 | 2023-03-02 - 2023-03-03 |
| 開催地（和） | 沖縄コンベンションセンター + オンライン開催 |
| 開催地（英） | Okinawa Convention Centre + Online |
| テーマ（和） | 一般 |
| テーマ（英） | General |
| 講演論文情報の詳細 | |
| 申込み研究会 | IN |
| 会議コード | 2023-03-IN-NS |
| 本文の言語 | 日本語 |
| タイトル（和） | クローズ系NWにおけるサイバー攻撃防止技術 |
| サブタイトル（和） | 外部接続機器検知手法に関する一検討 |
| タイトル（英） | Cyber-Attack Detection Method for Closed Network |
| サブタイトル（英） | A study of the detection technique of network-bridged equipment |
| キーワード(1)（和/英） | クローズ系NW / Closed Network |
| キーワード(2)（和/英） | サイバー攻撃 / Cyber Attack |
| キーワード(3)（和/英） | 情報漏洩 / Compromise |
| キーワード(4)（和/英） | バックドア / Backdoor |
| キーワード(5)（和/英） | アクティブスキャン / Actice Scan |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 中村 信之 / Nobuyuki Nakamura / ナカムラ ノブユキ |
| 第1著者 所属（和/英） | 沖電気工業株式会社 (略称： OKI) Oki Electric Industry Co., Ltd. (略称： OKI) |
| 講演者 | 第1著者 |
| 発表日時 | 2023-03-03 09:50:00 |
| 発表時間 | 20分 |
| 申込先研究会 | IN |
| 資料番号 | IN2022-100 |
| 巻番号（vol） | vol.122 |
| 号番号（no） | no.407 |
| ページ範囲 | pp.205-210 |
| ページ数 | 6 |
| 発行日 | 2023-02-23 (IN) |
[研究会発表申込システムのトップページに戻る]