DNS不正情報汚染に対する効率的検知除去・再感染防止・端末除染の統合的設計と構築

本年度は、1件のDNSを利用したセキュリティ研究について成果発表を行った。本事業全体の背景として、DNSの実際の利用あたっては、組織単位でのキャッシュサーバの利用が一般的であるが、悪意情報を注入する「キャッシュポイズニング」攻撃が問題となっており、完全な解決には至ってない。代表的な対策としてDNSSECがあるが、端末汚染、乗っ取られた正規サーバからの攻撃への対策にはならない。そこで、それらも含めた、悪意情報注入を検知・削除、汚染元の端末特定が可能な機構の構築を目的とした研究を継続している。具体的には、キャッシュサーバにおいて名前解決履歴を取得し端末毎の履歴が検索可能なデータベースを構築、クライアントからのDNSトラフィックに対して正規データや過去データと統計的に比較することで異常を検知・削除する仕組みの構築を目指している。本年度も、ローカルネットワークに実験環境を構築し、提案手法の一部を為すシステムを構築、その機能評価を行い国際会議にて発表を行った。具体的には、DNSレゾルバにおける名前引きの利用とそのキャッシュについて、推定した利用者端末毎に分類する手法について提案を行った。また、以前 DNSのRPZ機能を利用して実現したセキュリティ手法について、研究を進め、無条件にRPZにより迂回サーバ経由としていた通信について、利用者の判断によるホワイトリスト機能を逐次で作成し、安全性と利用性能、簡便性を両立実現する手法についても研究し、発表を行った。

本年度は、1件のDNSを利用したセキュリティ研究について成果発表を行った。本事業全体の背景として、DNSの実際の利用あたっては、組織単位でのキャッシュサーバの利用が一般的であるが、悪意情報を注入する「キャッシュポイズニング」攻撃が問題となっており、完全な解決には至ってない。代表的な対策としてDNSSECがあるが、端末汚染、乗っ取られた正規サーバからの攻撃への対策にはならない。そこで、それらも含めた、悪意情報注入を検知・削除、汚染元の端末特定が可能な機構の構築を目的とした研究を継続している。具体的には、キャッシュサーバにおいて名前解決履歴を取得し端末毎の履歴が検索可能なデータベースを構築、クライアントからのDNSトラフィックに対して正規データや過去データと統計的に比較することで異常を検知・削除する仕組みの構築を目指している。本年度も、ローカルネットワークに実験環境を構築し、提案手法の一部を為すシステムを構築、その機能評価を行い国際会議にて発表を行った。具体的には、DNSレゾルバにおける名前引きの利用とそのキャッシュについて、推定した利用者端末毎に分類する手法について提案を行った。また、以前 DNSのRPZ機能を利用して実現したセキュリティ手法について、研究を進め、無条件にRPZにより迂回サーバ経由としていた通信について、利用者の判断によるホワイトリスト機能を逐次で作成し、安全性と利用性能、簡便性を両立実現する手法についても研究し、発表を行った。