情報処理学会ホームページ
FIT2013第12回情報科学技術フォーラム 開催日:2013年9月4日(水)~6日(金) 会場:鳥取大学鳥取キャンパス
抄録
L-004
ハニーポットを設置したダークネットのアクセス特性
曽根直人(鳴門教育大)・横田凌一・大久保諒・森井昌克(神戸大)
サイバー攻撃を検知する方法として,ダークネットを用いたパケット観測が有効である.ダークネットはパケットの送信元に対する応答パケットを返信しないため,ダークネットに飛来した攻撃の詳細を把握することはできないが,ハニーポットをこのダークネット上に設置することでダークネットに到達するパケットの詳細を分析することが可能となる.本研究ではハニーポットが応答を返すことによるダークネットおよびハニーポット対する攻撃傾向について分析する.