情報処理学会 第82回全国大会 会期:2020年3月5日~7日 会場:金沢工業大学 扇が丘キャンパス 情報処理学会 第82回全国大会 会期:2020年3月5日~7日 会場:金沢工業大学 扇が丘キャンパス

2F-03
複数組織を跨ったダークネット観測の効果に関する検証
○西嶋克哉(日立),近藤賢郎,細川達己(慶應義塾),重本倫宏,川口信隆(日立),長谷川弘幸(中部電力),本田英之(中電シーティーアイ),鈴木康人(中部電力),鍛 忠司(日立),中村 修(慶大)
インターネット上の不正活動を把握するために、未使用のIPアドレスであるダークネットの観測が行われている。本研究の目的は、複数組織を跨ったダークネット観測による効果を分析する事である。本稿では、WIDEと中部電力で観測されたデータを用いて分析を行った。WIDEの観測領域を複数に分割し、WIDE間とWIDE・中部電力間との比較を行った。その結果、複数組織間では観測された送信元ホスト情報の類似度が単一組織間よりも低く、より多くの送信元ホスト情報が得られたことを確認した。また、宛先ポート/プロトコル毎に傾向が異なることが分かったので報告する。