scan攻撃検知システムにおける誤遮断についての考察と遮断条件の再検討

抄録

スキャニング攻撃では攻撃対象ネットワークの情報(ホストの有無やどのようなサービスが行われているか)を調査する“スキャニング”を行う.そのため“スキャニング”を検知することでその後の攻撃への対処が可能となる.しかし誤った検知を行ってしまうと一般ユーザの利便性を損なってしまう.今回は本研究室で開発しているscan攻撃検知システムが攻撃者と判断したIPアドレスについて判断のもととなった検知条件、その検知が正しかったか否かなどをログを元に調査する。本論文ではそれを基に遮断条件について再検討する.