| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2025-10-10 16:10 動的多層型ハニーポットシステムによる攻撃挙動観測 ○神﨑睦人・山崎 託・三好 匠（芝浦工大）  NS2025-127 |
|
| 抄録 | （和） | ポートスキャンやブルートフォース攻撃の常態化に伴い，攻撃手法を高精度かつ効率的に監視することが重要となっている．攻撃情報の収集を目的として，脆弱なシステムを模倣することで攻撃者を誘引するハニーポットが広く利用されている．低負荷で運用できる低対話型ハニーポットはログイン試行や単純な攻撃のみを対象とするため，収集できる情報の範囲が限定的である．一方，高対話型ハニーポットは多様な攻撃を詳細に記録し，攻撃者に高精度な応答を示すが，常時稼働させると計算資源を大きく消費し，運用コストを増大させる．更に，高対話型ハニーポットは特定のサービスに特化して設計されることが多く，幅広い攻撃に対して高精度な応答を行うには，複数の高対話型ハニーポットを同時に運用する必要があり，結果として必要とされる計算資源が更に増大するという問題がある．本稿では，攻撃者の行動をリバースプロキシを用いて監視し，対応するハニーポットを動的に選択することで，計算資源の消費量と収集可能な攻撃手法の両面で効率的な動的多層型ハニーポットシステムを提案する．その初期段階として試作システムを実装し，単純な攻撃は低対話型ハニーポットが，低対話型ハニーポットが対応できない攻撃は対応する高対話型ハニーポットに転送することで，広範囲の攻撃を効率的に記録できることを示す． |
| （英） | With the increasing prevalence of port scans and brute-force attacks, accurate and efficient monitoring of attack techniques has become essential. Honeypots, which lure attackers by emulating vulnerable systems, are widely used to collect attack data. Low-interaction honeypots can be operated with low computational overhead but are limited to capturing only login attempts and simple attacks, thereby constraining the scope of collected information. In contrast, high-interaction honeypots can provide realistic responses to attackers and record a wide variety of attack behaviors in detail, but continuous operation consumes significant computing resources and increases operational costs. Moreover, since they are often specialized for particular services, multiple high-interaction honeypots must be deployed concurrently to cover diverse attacks, further increasing resource demands. In this paper, we propose a resource-efficient, dynamic, multi-layer honeypot system that monitors attack behavior using a reverse proxy and dynamically selects corresponding honeypots. As an initial step toward this goal, we implement a preliminary system and demonstrate that simple attacks are handled by low-interaction honeypots, while attacks beyond their capability are forwarded to appropriate high-interaction honeypots, thereby enabling efficient recording of a wide range of attacks. | |
| キーワード | （和） | ハニーポット / サイバーセキュリティ / リバースプロキシ / 動的起動 / / / / |
| （英） | Honeypot / Cybersecurity / Reverse proxy / Dynamic activation / / / / | |
| 文献情報 | 信学技報, vol. 125, no. 198, NS2025-127, pp. 124-124, 2025年10月. | |
| 資料番号 | NS2025-127 | |
| 発行日 | 2025-10-01 (NS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | NS2025-127 |
|
| 研究会情報 | |
| 研究会 | NS |
| 開催期間 | 2025-10-08 - 2025-10-10 |
| 開催地（和） | 同志社大学 + オンライン開催 |
| 開催地（英） | Doshisha University + Online |
| テーマ（和） | ネットワークアーキテクチャ(オーバレイ、P2P、ユビキタスNW、スケールフリーNW、アクティブNW、NGN・新世代NW、IoT、エッジコンピューティング)、次世代パケットトランスポート(高速Ethernet、IP over WDM、マルチサービスパケット技術、MPLS)、グリッド、一般 |
| テーマ（英） | Network architecture (5G, Local 5G, Beyond5G, Mobile networks, Ad-hoc and sensor networks, Overlay and P2P networks, Programmable networks, SDN/NFV, IoT, Network slicing), Next generation packet transport (High speed Ethernet, IP over WDM, Multi-service package technology, MPLS), Grid, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | NS |
| 会議コード | 2025-10-NS |
| 本文の言語 | 日本語 |
| タイトル（和） | 動的多層型ハニーポットシステムによる攻撃挙動観測 |
| サブタイトル（和） | |
| タイトル（英） | Observation of Attack Behavior Using a Dynamic Multi-layer Honeypot System |
| サブタイトル（英） | |
| キーワード(1)（和/英） | ハニーポット / Honeypot |
| キーワード(2)（和/英） | サイバーセキュリティ / Cybersecurity |
| キーワード(3)（和/英） | リバースプロキシ / Reverse proxy |
| キーワード(4)（和/英） | 動的起動 / Dynamic activation |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 神﨑 睦人 / Rikuto Kanzaki / カンザキ リクト |
| 第1著者 所属（和/英） | 芝浦工業大学 (略称： 芝浦工大) Shibaura Institute of Technology (略称： Shibaura Inst. Tech.) |
| 第2著者 氏名（和/英/ヨミ） | 山崎 託 / Taku Yamazaki / ヤマザキ タク |
| 第2著者 所属（和/英） | 芝浦工業大学 (略称： 芝浦工大) Shibaura Institute of Technology (略称： Shibaura Inst. Tech.) |
| 第3著者 氏名（和/英/ヨミ） | 三好 匠 / Takumi Miyoshi / ミヨシ タクミ |
| 第3著者 所属（和/英） | 芝浦工業大学 (略称： 芝浦工大) Shibaura Institute of Technology (略称： Shibaura Inst. Tech.) |
| 講演者 | 第1著者 |
| 発表日時 | 2025-10-10 16:10:00 |
| 発表時間 | 25分 |
| 申込先研究会 | NS |
| 資料番号 | NS2025-127 |
| 巻番号（vol） | vol.125 |
| 号番号（no） | no.198 |
| ページ範囲 | p.124 |
| ページ数 | 1 |
| 発行日 | 2025-10-01 (NS) |
[研究会発表申込システムのトップページに戻る] (日本語ページの行間係数: 1)