权益分类	功能权益	普通用户	{{item.name}}会员
{{category.name}}	{{benefitItem.name}}

IPv6ネットワークスキャンの高精度・網羅的な検出に関する研究

IPv6网络扫描高精度综合检测研究

基本信息

批准号：
21H03438
负责人：
福田健介
金额：
$ 11.07万
依托单位：
National Institute of Informatics
依托单位国家：
日本
项目类别：
Grant-in-Aid for Scientific Research (B)
财政年份：
2021
资助国家：
日本
起止时间：
2021-04-01 至 2024-03-31
项目状态：
已结题

来源：
https://kaken.nii.ac.jp/en/grant/KAKENHI-PROJECT-21H03438/
关键词：
DNS インターネットセキュリティ IPv6 ネットワークスキャン

项目摘要

本年度は以下の2つの研究トピックに取り組んだ。（1）ダークネットによるIPv6スキャン検出基盤の設計および実装。従来のダークネットでは到着するパケットを収集するのみでパケットの返答を行わない。提案手法では、各種のA/Bテストに対応できるようアーキテクチャを設計した。パケットを返答する際の複数の返答手法および、複数テストの同時進行が可能となるようDocker上での実装を行った。同様にデータの保存および視覚化部分の実装を行った。これらのフレームワークを実ネットワークに設置・設定し、観測の実運用を開始した。一週間程度の観測においても異常パケットを検出できていることから、実装したフレームワークが期待したとおりに稼働していることが確認できた。（2）IPv6逆引きクエリ生成メカニズムの調査。DNSバックスキャッターはDNS逆引きクエリを集合知として使用するが、スキャンやスパム等の異常トラフィック以外にも多くの逆引きクエリが観測されている。この生成理由の調査の一環として、オープンソースソフトウェアおよびAndroidソフトウェア等、ソースコードがある程度利用可能なソフトウェアより、DNSクエリーを生成する関数の有無を調査し、どのようなタイプのアプリケーションが逆引きクエリーを生成するかについての調査に着手した。

In this year, トピッ the following <s:1> 2 にに studies トピッにに take the multiple んだ. (1) ダダネットによるネットによるIPv6スキャ <s:1> 検 release base disk, design および installation. Youdaoplaceholder0 goes to the するパケットを set するみでパケットみでパケットを and returns to the を line わなわな. The proposal approach is でで, various <s:1> A/Bテストに against 応でるようアるようアキテチャをチャをチャを design たた. パケットを return answer する interstate の plural の return a gimmick および, plural テストの may simultaneously がとなるよう Docker on での line be loaded をった. In the same way, にデにデタタタにデ saves the および view 覚 part of the <s:1> actual installation を lines った. これらのフレームワークを be ネットワークに set set し, の観 test be used を began した. Week degree between の観 measuring においても abnormal パケットを検 out できていることから, be loaded したフレームワークが expect したとおりに grain 働していることが confirm できた. (2) IPv6 reverse cite エリ, エリ, エリ for investigation. DNS バックスキャッターは DNS inverse lead きクエリを collection known として use するが, スキャンやスパムの anomalies such as トラフィック outside にも more くの inverse lead きクエリが観 measuring されている. この generated reason の survey part のとして, オープンソースソフトウェアおよび Android ソフトウェア, ソースコードがある degree may use なソフトウェアより, DNS クエリーを generated する masato number のしを investigation, どのようなタイプのアプリケーションが inverse lead きクエリーを Generate するたにににてて <s:1> investigate に start た.