
抄録
L-004
ハニーポットを設置したダークネットのアクセス特性
○曽根直人(鳴門教育大)・横田凌一・大久保諒・森井昌克(神戸大)
サイバー攻撃を検知する方法として,ダークネットを用いたパケット観測が有効である.ダークネットはパケットの送信元に対する応答パケットを返信しないため,ダークネットに飛来した攻撃の詳細を把握することはできないが,ハニーポットをこのダークネット上に設置することでダークネットに到達するパケットの詳細を分析することが可能となる.本研究ではハニーポットが応答を返すことによるダークネットおよびハニーポット対する攻撃傾向について分析する.