| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2011-03-25 16:25 大規模ダークネット観測に基づくアラートシステムの実装と運用 ○鈴木未央・井上大介・衛藤将史（NICT）・宇多 仁（北陸先端大）・中尾康二（NICT）  ICSS2010-66 |
|
| 抄録 | （和） | 未使用のIPアドレス群をモニタリングするダークネット観測は，一般的にはイン ターネット上の不正なトラフィックの傾向把握に用いられている．本稿ではダー クネット観測の別の利活用法として，組織内部のネットワークに存在する不正ホ ストを検知し，管理者に対するアラート通知を 可能とするシステム DAEDALUS の設計と実装，および試験運用について報告と考察を 行う。半年間の試験運用を通じて，本システムが組織内部の不正ホスト検知に有用で あることを確認した． |
| （英） | A darknet is a set of globally announced unused IP addresses and using it is a good way to monitor network attacks such as malware's scans. In this paper, we describe design, implementation, and trial operation of the DAEDALUS alert system. With a darknet, this system enables us to detect malicious hosts in an internal network of an organization, and to send alerts to an operator of the organization. After half-year trial operation, we have confirmed that the DAEDALUS is effective to detect malicious hosts in the internal network. | |
| キーワード | （和） | ダークネット観測 / ブラックホールセンサ / 実ネットワーク保護 / アラート / / / / |
| （英） | Darknet Monitoring / Black Hole Sensor / Live Network Protection / Alert / / / / | |
| 文献情報 | 信学技報, vol. 110, no. 475, ICSS2010-66, pp. 59-64, 2011年3月. | |
| 資料番号 | ICSS2010-66 | |
| 発行日 | 2011-03-18 (ICSS) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2010-66 |
|
| 研究会情報 | |
| 研究会 | ICSS |
| 開催期間 | 2011-03-25 - 2011-03-25 |
| 開催地（和） | 開催中止 |
| 開催地（英） | Suspended |
| テーマ（和） | 一般 |
| テーマ（英） | General |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2011-03-ICSS |
| 本文の言語 | 日本語 |
| タイトル（和） | 大規模ダークネット観測に基づくアラートシステムの実装と運用 |
| サブタイトル（和） | |
| タイトル（英） | Implementation and Operation of an Alert System Based on Large-scale Darknet Monitoring |
| サブタイトル（英） | |
| キーワード(1)（和/英） | ダークネット観測 / Darknet Monitoring |
| キーワード(2)（和/英） | ブラックホールセンサ / Black Hole Sensor |
| キーワード(3)（和/英） | 実ネットワーク保護 / Live Network Protection |
| キーワード(4)（和/英） | アラート / Alert |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 鈴木 未央 / Mio Suzuki / スズキ ミオ |
| 第1著者 所属（和/英） | 情報通信研究機構 (略称： NICT) National Institute of Information and Communications Technilogy (略称： NICT) |
| 第2著者 氏名（和/英/ヨミ） | 井上 大介 / Daisuke Inoue / イノウエ ダイスケ |
| 第2著者 所属（和/英） | 情報通信研究機構 (略称： NICT) National Institute of Information and Communications Technilogy (略称： NICT) |
| 第3著者 氏名（和/英/ヨミ） | 衛藤 将史 / Masashi Eto / エトウ マサシ |
| 第3著者 所属（和/英） | 情報通信研究機構 (略称： NICT) National Institute of Information and Communications Technilogy (略称： NICT) |
| 第4著者 氏名（和/英/ヨミ） | 宇多 仁 / Satoshi Uda / ウダ サトシ |
| 第4著者 所属（和/英） | 北陸先端科学技術大学院大学 (略称： 北陸先端大) Japan Advanced Institute of Science and Technology (略称： JAIST) |
| 第5著者 氏名（和/英/ヨミ） | 中尾 康二 / Koji Nakao / ナカオ コウジ |
| 第5著者 所属（和/英） | 情報通信研究機構 (略称： NICT) National Institute of Information and Communications Technilogy (略称： NICT) |
| 第6著者 氏名（和/英/ヨミ） | / / |
| 第6著者 所属（和/英） | (略称： ) (略称： ) |
| 第7著者 氏名（和/英/ヨミ） | / / |
| 第7著者 所属（和/英） | (略称： ) (略称： ) |
| 第8著者 氏名（和/英/ヨミ） | / / |
| 第8著者 所属（和/英） | (略称： ) (略称： ) |
| 第9著者 氏名（和/英/ヨミ） | / / |
| 第9著者 所属（和/英） | (略称： ) (略称： ) |
| 第10著者 氏名（和/英/ヨミ） | / / |
| 第10著者 所属（和/英） | (略称： ) (略称： ) |
| 第11著者 氏名（和/英/ヨミ） | / / |
| 第11著者 所属（和/英） | (略称： ) (略称： ) |
| 第12著者 氏名（和/英/ヨミ） | / / |
| 第12著者 所属（和/英） | (略称： ) (略称： ) |
| 第13著者 氏名（和/英/ヨミ） | / / |
| 第13著者 所属（和/英） | (略称： ) (略称： ) |
| 第14著者 氏名（和/英/ヨミ） | / / |
| 第14著者 所属（和/英） | (略称： ) (略称： ) |
| 第15著者 氏名（和/英/ヨミ） | / / |
| 第15著者 所属（和/英） | (略称： ) (略称： ) |
| 第16著者 氏名（和/英/ヨミ） | / / |
| 第16著者 所属（和/英） | (略称： ) (略称： ) |
| 第17著者 氏名（和/英/ヨミ） | / / |
| 第17著者 所属（和/英） | (略称： ) (略称： ) |
| 第18著者 氏名（和/英/ヨミ） | / / |
| 第18著者 所属（和/英） | (略称： ) (略称： ) |
| 講演者 | 第1著者 |
| 発表日時 | 2011-03-25 16:25:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2010-66 |
| 巻番号（vol） | vol.110 |
| 号番号（no） | no.475 |
| ページ範囲 | pp.59-64 |
| ページ数 | 6 |
| 発行日 | 2011-03-18 (ICSS) |
[研究会発表申込システムのトップページに戻る]