文献

J-GLOBAL ID：201702238973996321   整理番号：17A1610886

Mirai型DDoSボットネットの監視環境の構築

著者 (3件)： 河口綾摩 (慶応大 環境情報) ,  空閑洋平 (慶応大 大学院政策・メディア研究科) ,  中村修 (慶応大 環境情報)
資料名： 情報処理学会シンポジウムシリーズ(CD-ROM)  (IPSJ Symposium Series (CD-ROM))
巻： 2017  号： 1  ページ： 1420-1425  発行年： 2017年06月21日 
JST資料番号： L6741A  ISSN： 1882-0840  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 高性能かつ安価なTCP/IPプロトコルスタックを搭載したIoT(Internet of Things)機器を標的にしたMirai型のDDoSボットネットマルウェアの活動が活発化している。このようなボットネットを利用したDDoS攻撃の対策には,攻撃トラフィックに対するDDoS緩和技術と,事前に攻撃先・攻撃元ホストを検知するDDoS攻撃命令の監視技術の複合対策が必要となる。特に,今後のDDoS監視環境は,攻撃ホスト数の増加に対応するために,迅速な攻撃情報の把握と,その情報を基にしたDDoS対策装置のルール生成といった,監視と対策の連携が重要になると考えられる。そこで,本論文では,Mirai型ボットネットの攻撃手法と攻撃ホストをいち早く把握し,逐次防衛手段へと反映するためマルウェアのC&C(Command and Control)サーバへの能動的接続を行う監視環境を構築した。本監視環境を用いることで,実際に活動中のボットネットに接続し,攻撃先ホストの把握が可能なことを確認した。今後は,より多様なDDoSボットネットへの対応と,本監視環境とDDoS対策技術との連携方法を検討する。(著者抄録)

シソーラス用語： *攻撃行動 ,  *コンピュータセキュリティ ,  インターネット ,  コンピュータウイルス ,  *トラヒック監視 ,  TCP/IP ,  相互接続 ,  マルウェア ,  知識獲得 ,  抽出 ,  規則 ,  *サイバー攻撃
準シソーラス用語： *DDoS攻撃 ,  IoT ,  ボットネット ,  ルール生成

分類 (1件)： データ保護  (JD01020V)

タイトルに関連する用語 (4件)： DDoS ,  ボットネット ,  環境 ,  構築