大会名称
2010年 情報科学技術フォーラム(FIT)
大会コ-ド
F
開催年
2010
発行日
2010/8/20
セッション番号
3U
セッション名
ネットワークセキュリティ
講演日
2010/09/07
講演場所(会議室等)
U会場(ウエスト2号館3F 302講義室)
講演番号
RL-005
タイトル
Honeypot設置に伴う近隣IPアドレスに対する攻撃傾向の分析
著者名
下田 晃弘森 達哉後藤 滋樹
キーワード
Honeypot, センサー, DarkPots
抄録
本論文では,未使用IPアドレスをHoneypotとして活用するDarkPotsアーキテクチャを活用して,Honeypot設置の有無による攻撃傾向を分析した.センサー,Honeypotのそれぞれに割り当てるIPアドレスを連続的に配置する場合と,同一のサブネット上で交互に配置した場合それぞれで比較し,Honeypotの設置が近隣のIPアドレスに与える影響を調べた.その結果,Honeypot近辺のセンサーは,その他のセンサーに比べてより多くの攻撃パケットを受信し,測定開始直後においては,Honeypot近隣のIPアドレスに対して,他の場所より早くスキャンされることを確認した.また,Honeypot近隣に対する,攻撃元IPアドレスの集中度合いが高い傾向が得られた.
本文pdf
PDF download (515.4KB)