文献

J-GLOBAL ID：200902243085005601   整理番号：08A0079552

SIPプロトコルに対するFuzzing攻撃の検知システムとその実証実験

Evaluation of a Detection System against Fuzzing Attacks on the SIP Protocol

著者 (4件)： 小澤真佐也 (中央大 理工) ,  CHEN Eric Y. (NTT 情報流通プラットフォーム研) ,  伊藤光恭 (NTT 情報流通プラットフォーム研) ,  羽鳥光俊 (中央大 理工)
資料名： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
巻： 107  号： 397(ISEC2007 112-128)  ページ： 115-121  発行年： 2007年12月12日 
JST資料番号： S0532B  ISSN： 0913-5685  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 近年利用者が増加してきているVoIPネットワークに対する脅威として,いろいろな攻撃手法が存在する。その中にSIPプロトコルスタックが実装されたネットワーク機器を標的としたFuzzing攻撃という手法がある。Fuzzing攻撃とは,標的の例外処理の脆弱性を狙い,標準仕様で定義されていない値などが含まれたSIPメッセージを送信することによって標的をクラッシュさせる攻撃である。本論文では,様々なFuzzing攻撃の手法を網羅的に想定し,その想定した手法に基づいた検知ルールを策定する。また,様々なFuzzing攻撃に対しこれらのルールでの検知率を調べ,その有効性を確認した。(著者抄録)

シソーラス用語： プロトコル ,  音声通信 ,  インターネット ,  処理 ,  性質 ,  検出法 ,  規則 ,  実証実験 ,  パケット ,  クライアントサーバシステム ,  トラヒック監視 ,  誤り率 ,  *セキュリティシステム ,  サイバー攻撃 ,  プロトコルスタック ,  IPネットワーク ,  例外処理
準シソーラス用語： *SIP ,  VoIP ,  セキュリティ攻撃 ,  脆弱性 ,  IPパケット

分類 (2件)： 計算機網  (JC03000K) ,  データ保護  (JD01020V)

引用文献 (10件)：

• 総務省資料. http://www.ttc.or.jp/j/info/sympo/doc/ngn/01_NGNreleaselsympo_soumu.pdf
• 総務省報道資料. http://www.soumu.go.jp/s-news/2007/070306_2.html
• PROTOS Test-Suite : c07-sip. http://www.ee.oulu.fi/research/ouspg/protos/testing/c07/sip/index.html
• Codenomicon. http://www.toyo.co.jp/it/codenomicon/
• GENEIATAKIS, Dimitris. Novel Protecting Mechanism for SIP-Based Infrastructure against Malformed Message Attacks : Performance Evaluation Study

タイトルに関連する用語 (4件)： SIPプロトコル ,  攻撃 ,  検知システム ,  実証実験