文献

J-GLOBAL ID：201202261007549984   整理番号：12A1143832

水平IPスキャニングの確率的解析

Stochastic Analysis of Horizontal IP Scanning

著者 (4件)： LEONARD Derek (Texas A&M Univ., TX, USA) ,  YAO Zhongmei (Texas A&M Univ., TX, USA) ,  WANG Xiaoming (Texas A&M Univ., TX, USA) ,  LOGUINOV Dmitri (Texas A&M Univ., TX, USA)
資料名： Proceedings. IEEE INFOCOM  (Proceedings. IEEE INFOCOM)
巻： 2012 Vol.3  ページ： 2077-2085  発行年： 2012年 
JST資料番号： E0920A  ISSN： 0743-166X  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： インターネット上の悪意を持つ攻撃者は,しばしば侵入に先立つ偵察のためホストコンピュータをスキャンする。特にIPアドレス空間全体に対する水平スキャニング(horizontal scanning)が知られている。しかし,そうしたスキャンパターンを,ファイアウォールや侵入検知システムによりどれだけ検出できるかが問題となる。また検出が困難な高速スキャンが存在するかどうかなどまだ分からないことがある。本論文では,こうした問題に対処するため,水平スキャニングのアルゴリズムを体系的に定式化し,また侵入検知システムの検出ルールに対する新しい解析モデルを提案する。これに基づき,まずこれまでのスキャニングの主な方法を解析し,よく知られた侵入検知システムによる検出確率を導出する。次いで,モデルに基づく解析により,ステルス最適なスキャン方法の存在を証明し,従来のスキャン方法と比べたその特性を明らかにする。そして,得られた知見について考察する。

シソーラス用語： *コンピュータセキュリティ ,  *インターネット ,  走査 ,  番地指定方式 ,  空間 ,  解析モデル ,  確率モデル ,  解析 ,  確率 ,  隠蔽力 ,  ファイアウォール
準シソーラス用語： IPアドレス ,  アドレス空間 ,  スキャンニング ,  ステルス性 ,  確率的解析 ,  検出確率 ,  侵入検知システム ,  水平スキャニング

分類 (2件)： データ保護  (JD01020V) ,  計算機網  (JC03000K)

タイトルに関連する用語 (3件)： IP ,  スキャニング ,  確率的解析