文献

J-GLOBAL ID：200902281876332354   整理番号：09A0119006

パケット送受信における同調活動に着目したボット感染ノードへの指令および反応活動の可視化

Visualization of the commands and responses of botnets focused on the synchronization of packet transmission

著者 (6件)： 仲小路博史 (日立 システム開研) ,  川口信隆 (日立 システム開研) ,  鬼頭哲郎 (日立 システム開研) ,  小堀智弘 (東海大) ,  菊池浩明 (東海大) ,  寺田真敏 (日立 システム開研)
資料名： 情報処理学会シンポジウム論文集  (情報処理学会ワークショップ論文集)
巻： 2008  号： 8 第三分冊  ページ： 31-36  発行年： 2008年10月08日 
JST資料番号： Y0978B  ISSN： 1344-0640  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 近年,ボットの亜種の大量発生や,コードの難読化,通信の暗号化などによって,従来のIDSやウイルス対策ソフトなどの対策手法では防ぎきれない個体が増加傾向にある。特にネットワーク上での対策においては,暗号化通信による隠匿が大きな障壁となっており,パターンマッチングによらない検知手法の開発が課題となっている。本稿では,ボット感染ノードによる通信の「見える化」を試み,近年のボットの活動に現れる特有の事象を確認する。また,その事象を手掛かりにトラフィックからボットの活動と思しきパケットを抽出し,ボット感染ノードおよび司令サーバの推定を行う。(著者抄録)

シソーラス用語： *パケット交換 ,  システム ,  コンピュータウイルス ,  *コンピュータセキュリティ ,  *通信信号 ,  オクルージョン ,  計算機プログラム ,  *可視化 ,  トラヒック処理 ,  抽出 ,  侵入検知システム
準シソーラス用語： パケット抽出 ,  ボット ,  *暗号通信 ,  隠蔽 ,  攻撃通信

分類 (4件)： 電話・データ通信・交換一般  (ND11010T) ,  データ保護  (JD01020V) ,  符号理論  (ND02030R) ,  人間機械系  (IB03000G)

タイトルに関連する用語 (10件)： パケット ,  送受信 ,  同調 ,  活動 ,  着目 ,  ボット ,  感染 ,  ノード ,  指令 ,  可視化