文献

J-GLOBAL ID：200902212738319671   整理番号：08A1059453

DNS監視による異常クライアントの検知

Anomaly Client Detection by Monitoring DNS Server Traffic

著者 (6件)： 山田明 (KDDI研) ,  山田明 (東北大 大学院情報科学研究科) ,  三宅優 (KDDI研) ,  寺邊正大 (東北大 大学院情報科学研究科) ,  橋本和夫 (東北大 大学院情報科学研究科) ,  加藤寧 (東北大 大学院情報科学研究科)
資料名： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
巻： 108  号： 203(NS2008 42-67)  ページ： 11-16  発行年： 2008年09月04日 
JST資料番号： S0532B  ISSN： 0913-5685  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： メールやWebなど様々なプロトコルにおける名前解決の基盤としてDomain Name System(DNS)が利用されている。そこで,DNS監視によって,それらのプロトコルにおけるクライアントの振る舞いを監視できる可能性が示されている。これまで提案されてきた方式は,企業LAN規模のようなクライアント数の少ないネットワークを監視する方式であり,ISPのようなクライアント数の多いネットワークへの適用が困難である。本稿では,クライアント数が多いネットワークにおいても,異常なクライアントを検知する方式を提案する。提案方式は,障害の原因となりやすい流量の多いクライアントのみを選別して判定処理を行うことによって,対象クライアントを個別に監視するのに要する総計算量や総記憶量を削減できる。実DNSサーバの6ケ月間の通信による評価から,スパムメール送受信などの異常を検知できることを示す。(著者抄録)

シソーラス用語： 供給者 ,  *インターネット ,  番地指定方式 ,  顧客 ,  検出 ,  電子メール
準シソーラス用語： ISP ,  *DNS ,  クライアント ,  *異常検知 ,  スパムメール

分類 (1件)： 通信網  (ND07030A)

引用文献 (14件)：

• JUNG, J. An Empirical Study of Spam Traffic and the Use of DNS Black Lists. Internet Measurement Conference, 2004. 2004
• WHYTE, D. DNS-based Detection of Scanning Worms in an Enterprise Network. Network and Distributed System Security Symposium, 2005. 2005
• LUDENAR, D. A DNS-based Countermeasure Technology for Bot Worm-infected PC terminals in the Campus Network. Journal for Academic Computing and Networking. 2006
• CHATZIS, N. Mass MailingWorm Detection by Means of Situation Aware DNS. International Symposium on Autonomous Decentralized Systems, 2007. 2007
• WEIMER, W. Passive DNS Replication. Annual FIRST Conference, 2005. 2005

タイトルに関連する用語 (2件)： DNS ,  クライアント