课题基金 / 基金详情

パケットモニタリングを用いた感染端末検出のためのトラフィック分析に関する研究

パケットモニタリングを用いた感染端末検出のためのトラフィック分析に関する研究
利用数据包监控检测受感染终端的流量分析研究
批准号：
21K11889
负责人：
中村 豊
金额：
$2.66万
依托单位：
Kyushu Institute of Technology
依托单位国家：
日本
项目类别：
Grant-in-Aid for Scientific Research (C)
财政年份：
2021
资助国家：
日本
项目状态：
已结题
起止时间：
2021-04-01 至 2024-03-31
来源：
https://kaken.nii.ac.jp/grant/KAKENHI-PROJECT-21K11889/
关键词：
パケットキャプチャ内部通信異常検知ラテラルムーブメントパケットモニタリング

项目摘要

项目成果

中村 豊的其他基金

相似基金

相关文献

中文摘要
翻译
本研究で提案する二次被害特定のためのトラフィック分析は申請者らの独自の手法である．一次被害端末を検出するための製品やサービスは数多く存在するが，一次被害端末が生成す るトラフィックを分析し，二次被害端末の特定，調査を行う研究は行われていない．特に内部拡散に用いられるラテラルムーブメントにおいて，内部ネットワークでどの端末が侵害を受けたかを分析することは，これまで非常に困難であった．これはラテラルムーブメントの通信を検知したとしても，その通信で内部拡散に成功したかどうかの成否を判定してこなかったからである．また，内部ネットワークの計測自体が非常に高コストで困難であった．しかし我々は大規模環境向けフルパケットキャプチャツールであるArkimeを用いることで比較的低価格なサーバでキャンパスネットワークのキャプチャシステムの構築に成功した．ArkimeではパケットキャプチャだけでなくElasticsearchを用いたセッション情報を取得することができる．このセッション情報を分析することで内部ネットワークにおける通信状態を把握することが可能となる．本研究ではArkimeが生成するセッション情報を分析することでラテラルムーブメント発生時の拡散の成否について判定するための手法について検討する．具体的には内部スキャン通信を検知した際，それらのセッションの特徴を分析し，「スキャンの検出」「サービスの検出」「端末への侵害」と3段階の分類を行い，二次被害端末の特定を行う．令和４年度では令和３年度に構築したArkimeを用いた計測環境を用いて二次被害端末の特定手法について調査を進めた．
英文摘要
本研究で提案する二次被害特定のためのトラフィック分析は申請者らの独自の手法である．一次被害端末を検出するための製品やサービスは数多く存在するが，一次被害端末が生成す るトラフィックを分析し，二次被害端末の特定，調査を行う研究は行われていない．特に内部拡散に用いられるラテラルムーブメントにおいて，内部ネットワークでどの端末が侵害を受けたかを分析することは，これまで非常に困難であった．これはラテラルムーブメントの通信を検知したとしても，その通信で内部拡散に成功したかどうかの成否を判定してこなかったからである．また，内部ネットワークの計測自体が非常に高コストで困難であった．しかし我々は大規模環境向けフルパケットキャプチャツールであるArkimeを用いることで比較的低価格なサーバでキャンパスネットワークのキャプチャシステムの構築に成功した．ArkimeではパケットキャプチャだけでなくElasticsearchを用いたセッション情報を取得することができる．このセッション情報を分析することで内部ネットワークにおける通信状態を把握することが可能となる．本研究ではArkimeが生成するセッション情報を分析することでラテラルムーブメント発生時の拡散の成否について判定するための手法について検討する．具体的には内部スキャン通信を検知した際，それらのセッションの特徴を分析し，「スキャンの検出」「サービスの検出」「端末への侵害」と3段階の分類を行い，二次被害端末の特定を行う．令和４年度では令和３年度に構築したArkimeを用いた計測環境を用いて二次被害端末の特定手法について調査を進めた．
期刊论文(0)
专著(0)
科研奖励(0)
会议论文
Arkime を用いた内部トラヒック調査に関する研究
基于Arkime的内部流量调查研究
DOI： --
发表时间： 2021
期刊：
影响因子： --
作者： [中村 豊, 佐藤 彰洋, 福田 豊, 林 豊洋, 井上 純一, 岩崎 宣仁, 和田 数字郎]
通讯作者： 和田 数字郎
IPv6IPsec VPNをVXLANを用いたキャンパス間バックアップネットワークの構築とその応用
基于IPv6IPsec VPN和VXLAN的校际备份网络构建及应用
DOI： --
发表时间： 2022
期刊：
影响因子： --
作者： [相澤直樹 栃窪孝也, 相澤直樹 栃窪孝也, 相澤直樹 栃窪孝也, 相澤直樹 栃窪孝也, 中村豊，佐藤彰洋，福田豊]
通讯作者： 中村豊，佐藤彰洋，福田豊
包括的遺伝子型解析から導く抗TSLP抗体治療無効群における新規エンドタイプの解明
考古学および地質学による弥生時代における青色片岩製石器原産地に関する研究
  • 批准号：
    23K25411
  • 项目类别：
    Grant-in-Aid for Scientific Research (B)
  • 资助金额：
    $4.66万
  • 财政年份：
    2024
  • 负责人：
    中村 豊
  • 依托单位：
    The University of Tokushima
考古学および地質学による弥生時代における青色片岩製石器原産地に関する研究
  • 批准号：
    23H00714
  • 项目类别：
    Grant-in-Aid for Scientific Research (B)
  • 资助金额：
    $10.4万
  • 财政年份：
    2023
  • 负责人：
    中村 豊
  • 依托单位：
    The University of Tokushima
Earthquake Response Control of Wooden Structures by using High-damping Rubber
  • 批准号：
    20K04792
  • 项目类别：
    Grant-in-Aid for Scientific Research (C)
  • 资助金额：
    $2.66万
  • 财政年份：
    2020
  • 负责人：
    中村 豊
  • 依托单位：
    Shimane University
国内基金
面向无线体域网内部通信的安全可靠超宽带传输关键技术研究
  • 批准号：
    62361012
  • 项目类别：
    地区科学基金项目
  • 资助金额：
    32.00万元
  • 批准年份：
    2023
  • 负责人：
    程桂仙
  • 依托单位：
    贵州师范大学