情報処理学会 第80回全国大会講演要旨

　DoS系に始まるサービスを妨害する攻撃は,今でも世界的な問題として取り上げられている。実際に,私が所属している学科には,同様な攻撃系パケットがいくつも来ており,それによって学科のネットワークが頻繁に落ちていた。その解決策として,現在は管理者が手動で,攻撃元の特定からメインスイッチのブラックリストの更新を行なっている。しかしその方法では,問題発生から対応までの間,ネットワークが落ちてしまい,その度に復旧作業を手動で行う必要があり,非効率であると考えた。
　そこで本研究では,この攻撃で気づいた後に対策を取る方法に対して,リアルタイムで攻撃を検知し,ブラックリストの更新を自動で行うシステムを開発することを目的とする。