文献

J-GLOBAL ID：202002246130922104   整理番号：20A2749440

IoTネットワークにおける効率的な脆弱性調査システムの開発と評価

Development and evaluation of efficient vulnerability scanning system for IoT networks

著者 (3件)： 渡邉和祥 (北大 大学院情報科学院) ,  飯田勝吉 (北大 情報基盤セ) ,  高井昌彰 (北大 情報基盤セ)
資料名： 電子情報通信学会技術研究報告(Web)  (IEICE Technical Report (Web))
巻： 120  号： 227(IA2020 18-23)  ページ： 7-12 (WEB ONLY)  発行年： 2020年11月02日 
JST資料番号： U2030A  ISSN： 2432-6380  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 近年DRDoS攻撃と呼ばれるReflection/Amplification攻撃を用いたDDoS攻撃の被害が拡大している。この攻撃においてReflectorとして利用されるのは第三者ネットワークにあるIoT機器などである。そのためIoT機器やIoTネットワークの管理者は自身が管理するIoT機器がそのような攻撃に関与しないことを定期的に把握する必要がある。今後IoTの発展とともに被害が拡大することが考えられるが,規模の大きいIoTネットワークにおいては既存の脆弱性調査ツールでは検査時間が長くかかる場合があり実用性に難がある。そこで本研究では,大規模なIoTネットワークにおいて並列処理が可能な脆弱性調査を行うシステムを開発する。また様々な大規模IoTネットワークでの検査時間を評価するため,Dockerを用いて模擬的なIoTネットワークを簡便に構築する。構築した環境で提案する脆弱性調査システムの性能を評価し,検査時間の推定式を明らかにする。(著者抄録)

シソーラス用語： 相互接続 ,  *入出力装置 ,  ネットワーク ,  *行為 ,  並列処理 ,  性質 ,  計算機システム開発 ,  性能評価 ,  実現可能性 ,  *サイバー攻撃 ,  *DDoS攻撃
準シソーラス用語： IoT ,  脆弱性 ,  大規模ネットワーク

分類 (3件)： 計算機網  (JC03000K) ,  データ保護  (JD01020V) ,  計算機システム開発  (JD02010R)

引用文献 (13件)：

• D. Makita, “A Study on Observation of DRDoS Attacks for Proactive Countermeasure and Real-time Response,” Ph.D. thesis, Yokohama National Univ., 101 pages, Mar. 2017.
• E. Ercan, and A. Selcuk, “An Analysis DRDoS Amplifiers in Europe,” Proc. Int’l Conf. Cyber Security and Computer Science (ICONCS ’18), pp. 99-103, Oct. 2018.
• S. Mansfield-Devine, “The Growth and Evolution of DDoS,”Netw. Secur., vol. 2015, no. 10, pp. 13-20, Oct. 2015.
• F. Ryba, et al., “Amplification and DRDoS Attack Defense: A Survey and New Perspectives,” arXive, vol. 1505, no. 07892, 26 pages, May 2016.
• R. Xu, et al., “A DRDoS Detection and Defense Method Based on Deep Forest in the Big Data Environment,” Symmetry, vol. 11, 22 pages, Jan. 2019.

タイトルに関連する用語 (5件)： IoT ,  脆弱性 ,  調査 ,  開発 ,  評価