ハイブリッドハニーポットシステムのための新しいSDNに基づくステルスTCP接続ハンドオーバ機構【Powered by NICT】

Fan Wenjun; Fernandez David

文献

J-GLOBAL ID：201702237703188741 整理番号：17A1358664

ハイブリッドハニーポットシステムのための新しいSDNに基づくステルスTCP接続ハンドオーバ機構【Powered by NICT】

A novel SDN based stealthy TCP connection handover mechanism for hybrid honeypot systems

出版者サイト複写サービスで全文入手 {{ this.onShowCLink("http://jdream3.com/copy/?sid=JGLOBAL&noSystem=1&documentNoArray=17A1358664&COPY=1") }}
高度な検索・分析はJDreamⅢで {{ this.onShowJLink("http://jdream3.com/lp/jglobal/index.html?docNo=17A1358664&from=J-GLOBAL&jstjournalNo=W2441A") }}

著者 (2件)： ,
資料名：
巻： 2017 号： NetSoft ページ： 1-9 発行年： 2017年
JST資料番号： W2441A 資料種別：会議録 (C)
記事区分：原著論文発行国：アメリカ合衆国 (USA) 言語：英語 (EN)

ハニーポットは,攻撃するためにそれら自身の資源を犠牲故意による悪意ある挙動を捕捉し,検討するために使用した。フロントエンドとバックエンドから成るハイブリッドハニーポットアーキテクチャは,研究地域で使用されている,特に詳細な攻撃データ収集のためのそれらの高いスケーラビリティと忠実度の利点に起因されている。ハイブリッドハニーポットシステムは,ネットワークトラフィックを制御する,詳細な攻撃解析のためのバックエンドにフロントエンドからの交通をのような目的のためにすることを目的とした施設を必要とすることが多い。しかし,特にTCP接続ハンドオーバ機構,現在の交通再指向アプローチは,ステルスされておらず,それらは攻撃者により容易に検出できた。透明TCP接続ハンドオーバ機構を用いたハイブリッドハニーポットシステムのためのSDNに基づくネットワークデータコントローラを提案し,Snort警報機能に基づく交通フィルタリングアプローチを提供する。コントローラは,オープンソースRyu SDNフレームワークを基にしたアプリケーションとして実装した。ユーザは自分のネットワークデータ管理規則,Snort警報メッセージに基づく対応するハニーポットへの交通をまたはリダイレクトすることを可能にした。実験は,提案した機構を検証し,試験結果は,制御装置が,ステルスTCP接続ハンドオーバを効率的に実行できることを示した。Copyright 2017 The Institute of Electrical and Electronics Engineers, Inc. All Rights reserved. Translated from English into Japanese by JST【Powered by NICT】

, , , , , , ,
, , , , , , 【Automatic Indexing@JST】

計算機網 , データ保護

, ,

前のページに戻る