| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2026-07-13 14:40 ダークネット観測に基づくポートスキャン活動の一考察 ○白石遼人・中村康弘・田中秀磨（防衛大）  ISEC2026-22 SITE2026-18 BioX2026-45 HWS2026-18 ICSS2026-37 EMM2026-29 |
|
| 抄録 | （和） | 従来のダークネット観測分析では，送信元IPアドレス，宛先IPアドレス，送信元ポート番号および宛先ポート番号などのヘッダ情報に基づく分析が主流である. しかし，これらの情報のみでは通信内容を十分に反映できないため，攻撃者の意図を解析することは困難である． 本研究では，ファーストペイロードを取得可能なダークネット観測環境において，ペイロードを含む通信に着目した分析を行う． 具体的には，自然言語処理モデルであるBIGBIRDを用いてファーストペイロードの特徴量化を行い，生成した特徴量に対して教師なしクラスタリングを適用した． また，特徴量生成前に実施するペイロードの事前処理がクラスタリング結果に与える影響を定量的に評価する指標を提案し，これを用いて評価実験を行った． 対象とした事前処理は（1）先行研究で採用されている16進表現のデータを直接扱う手法（従来手法），および（2）BIGBIRDが自然言語処理モデルであることに着目し，16進表現のデータをUTF-8形式にデコードして得られた文字列のみを扱う手法（提案手法）である． 実験の結果，提案手法によりペイロードの類似性に基づくポートスキャン活動の類型化が可能であることを確認した． また，通信内容の特徴を用いた攻撃者分類への応用可能性を示した． |
| （英） | Conventional darknet traffic analysis primarily relies on header information such as source IP addresses, destination IP addresses, source port numbers, and destination port numbers. However, these features alone do not sufficiently reflect communication contents, making it difficult to analyze attackers' intentions. In this study, we analyze darknet traffic containing payloads in a darknet observation environment capable of capturing first payloads. Specifically, first payloads are transformed into feature vectors using BIGBIRD, a natural language processing model, and unsupervised clustering is applied to the generated feature vectors. Furthermore, we propose evaluation metrics for quantitatively assessing the impact of payload preprocessing on clustering results and conduct evaluation experiments based on these metrics. The preprocessing methods considered are: (1) a conventional approach adopted in previous studies that directly uses payload data represented in hexadecimal format, and (2) a proposed approach that leverages the natural language processing capability of BIGBIRD by using only character strings successfully decoded from hexadecimal data into UTF-8 format. Experimental results demonstrate that the proposed approach enables the construction of a typology of port-scanning activities based on payload similarity. Moreover, the results suggest the potential applicability of communication-content-based attacker classification. |
|
| キーワード | （和） | ダークネット観測 / ポートスキャン / 自然言語処理モデル / / / / / |
| （英） | Darknet Observation / PortScan / Natural language Processing Model / / / / / | |
| 文献情報 | 信学技報, vol. 126, no. 107, ISEC2026-22, pp. 72-77, 2026年7月. | |
| 資料番号 | ISEC2026-22 | |
| 発行日 | 2026-07-06 (ISEC, SITE, BioX, HWS, ICSS, EMM) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ISEC2026-22 SITE2026-18 BioX2026-45 HWS2026-18 ICSS2026-37 EMM2026-29 |
|
| 研究会情報 | |
| 研究会 | BioX HWS ISEC SITE ICSS EMM IPSJ-CSEC IPSJ-SPT |
| 開催期間 | 2026-07-13 - 2026-07-15 |
| 開催地（和） | 札幌コンベンションセンター |
| 開催地（英） | Sapporo Convention Center |
| テーマ（和） | セキュリティ、一般 （セキュリティサマーサミット2026） |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | ISEC |
| 会議コード | 2026-07-BioX-HWS-ISEC-SITE-ICSS-EMM-CSEC-SPT-SEC |
| 本文の言語 | 日本語 |
| タイトル（和） | ダークネット観測に基づくポートスキャン活動の一考察 |
| サブタイトル（和） | |
| タイトル（英） | A Study on the Typology of Port Scan Behaviors Using First Payload Features from Darknet Observation |
| サブタイトル（英） | |
| キーワード(1)（和/英） | ダークネット観測 / Darknet Observation |
| キーワード(2)（和/英） | ポートスキャン / PortScan |
| キーワード(3)（和/英） | 自然言語処理モデル / Natural language Processing Model |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 白石 遼人 / Ryoto Shiraishi / シライシ リョウト |
| 第1著者 所属（和/英） | 防衛大学校 (略称： 防衛大) National Defense Academy of Japan (略称： NDA) |
| 第2著者 氏名（和/英/ヨミ） | 中村 康弘 / Yasuhiro Nakamura / ナカムラ ヤスヒロ |
| 第2著者 所属（和/英） | 防衛大学校 (略称： 防衛大) National Defense Academy of Japan (略称： NDA) |
| 第3著者 氏名（和/英/ヨミ） | 田中 秀磨 / Hidema Tanaka / タナカ ヒデマ |
| 第3著者 所属（和/英） | 防衛大学校 (略称： 防衛大) National Defense Academy of Japan (略称： NDA) |
| 講演者 | 第1著者 |
| 発表日時 | 2026-07-13 14:40:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ISEC |
| 資料番号 | ISEC2026-22, SITE2026-18, BioX2026-45, HWS2026-18, ICSS2026-37, EMM2026-29 |
| 巻番号（vol） | vol.126 |
| 号番号（no） | no.107(ISEC), no.108(SITE), no.109(BioX), no.110(HWS), no.111(ICSS), no.112(EMM) |
| ページ範囲 | pp.72-77 |
| ページ数 | 6 |
| 発行日 | 2026-07-06 (ISEC, SITE, BioX, HWS, ICSS, EMM) |
[研究会発表申込システムのトップページに戻る]