Art

J-GLOBAL ID：201002238428511190   Reference number：10A0024528

A classification method for packet generation logic of darknet traffic based on characteristics of packet header

パケットヘッダの特徴に基づいたダークネットトラフィックのパケット生成手法の分類

Author (5)： NAKAZATO JUNJI (情報通信研究機構) ,  SHIMAMURA SHUMPEI (フォースクーナ) ,  ETO MASASHI (情報通信研究機構) ,  INOUE DAISUKE (情報通信研究機構) ,  NAKAO KOJI (情報通信研究機構)
Material： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
Volume： 109  Issue： 285(ICSS2009 54-61)  Page： 43-48  Publication year： Nov. 06, 2009 
JST Material Number： S0532B  ISSN： 0913-5685  Document type： Proceedings
Article type： 原著論文  Country of issue： Japan (JPN)  Language： JAPANESE (JA)

Thesaurus term： *internet ,  software ,  *computer virus ,  addressing system ,  communication signal ,  protocol ,  classification ,  TCP-IP ,  malware
Semi thesaurus term： IP address ,  UDP ,  ダークネット ,  traffic ,  パケットヘッダ

JST classification (2)： Computer networks  (JC03000K) ,  Data protection  (JD01020V)

Reference (9)：

• NAKAO, Koji. A Novel Concept of Network Incident Analysis based on Multi-layer Observations of Malware Activities. The 2nd Joint Workshop on Information Security (JWIS07). 2007, 267-279
• INOUE, Daisuke. nicter : An Incident Analysis System Toward Binding Network Monitoring with Malware Analysis. WOMBAT Workshop on Information Security Threats Data Collection and Sharing (WISTDCS 2008). 2008, 58-66
• 中里純二. nicter によるネットワーク観測及び分析レポート. 信学技法. 2009, 109, 33, 15-20
• 中里純二. nicter によるネットワーク観測及び分析レポート-Conficker の経過観測およびマクロとミクロの相関分析の一例-. 情処研報. 2009, 2009-CSEC-46, 18
• Microsoft Malware Protection Center. Worm : Win32/Conficker.D. http://www.microsoft.com/security/portal/Entry.aspx?Name=Worm:Win32/Conficker.D. 2009

Terms in the title (4)： パケットヘッダ ,  パケット ,  手法 ,  分類