Anomaly detection method based on packet monitoring by DNS traffic analysis

基于DNS流量分析数据包监控的异常检测方法

• 批准号: 22700078
• 负责人: NAKAMURA Yutaka
• 金额: $ 2.16万
• 依托单位: Kyushu Institute of Technology
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Young Scientists (B)
• 财政年份: 2010
• 资助国家: 日本
• 起止时间: 2010 至 2011
• 项目状态: 已结题
• 来源: https://kaken.nii.ac.jp/grant/KAKENHI-PROJECT-22700078/
• 关键词: DNS; 異常検知; パケットモニタリング; トラヒック解析; パケットモニタリ

To steadily maintain a network system, we need early detect an anomaly of the network. In this research, we analyzed DNS traffics used by bots and worms. By obtaining the detail information of DNS packets, we can detect the packets of the DNS protocol error. We also applied for this system to our campus network, and showed the validity

为了稳定地维护一个网络系统，我们需要及早发现网络的异常。在这项研究中，我们分析了机器人和蠕虫使用的DNS流量。通过获取DNS报文的详细信息，可以检测出报文中的DNS协议错误。并将该系统应用到校园网中，验证了该系统的有效性

项目成果

侵入検知とモニタリングシステムを組み合わせた異常トラヒックの自動保存

结合入侵检测与监控系统的异常流量自动存储

• 发表时间: 2011
• 作者: 中村豊;戸田哲也;井上純一;福田豊
• 通讯作者: 福田豊

技術職員向け講習会の実施

为技术人员举办培训课程

• 发表时间: 2011
• 作者: 中村豊;戸田哲也;反町祐司
• 通讯作者: 反町祐司

多地点観測に基づくスキャン検知手法の提案

基于多点观察的扫描检测方法的提出

• 发表时间: 2011
• 作者: 東島慶;野林大起;中村豊;池永全志;阿部俊二;漆谷重雄;山田茂樹
• 通讯作者: 山田茂樹

多地点観測に基づくスキャン検知手法における候補リストの比較手法に関する検討

基于多点观测的扫描检测方法中候选列表比较方法研究

• 发表时间: 2011
• 作者: 東島慶;野林大起;中村豊;池永全志;阿部俊二;漆谷重雄;山田茂樹
• 通讯作者: 山田茂樹

キャンパスネットワークにおけるIPv6の導入とその課題

IPv6在校园网中的引入及其挑战

• 发表时间: 2011
• 作者: 佐藤彰洋;戸田哲也;福田豊;中村豊
• 通讯作者: 中村豊