OpenFlowの統計情報を用いたscan検知手法の検討

福原 悠真; 池部 実; 吉崎 弘一; 吉田 和幸

doi:10.11527/jceeek.2021.0_257

2021年度電気・情報関係学会九州支部連合大会（第74回連合大会）講演論文集

セッションID: 07-2A-08

DOI https://doi.org/10.11527/jceeek.2021.0_257

会議情報

主催: 電気・情報関係学会九州支部連合大会委員会

共催: 佐賀大学

会議名: 2021年度電気・情報関係学会九州支部連合大会

回次: 74

開催地: オンライン開催（大会本部：佐賀大学本庄キャンパス）

開催日: 2021/09/24 - 2021/09/25

OpenFlowの統計情報を用いたscan検知手法の検討

*福原悠真, 池部実, 吉崎弘一, 吉田和幸

著者情報

会議録・要旨集フリー

詳細

抄録

攻撃者はscanにて，攻撃対象が使用しているポート番号，OSやアプリケーションの脆弱性を探索する．scanを迅速に検出し，遮断することで被害を最小限に抑えることができる．本研究の目標は，OpenFlowネットワークにおいてscanをはじめとした不正通信を検知するシステムの構築である．OpenFlowネットワークにおいてOpenFlowスイッチが保持する統計情報であるフローエントリの使用回数に着目しscanの検知手法を検討する．本発表では，OpenFlowスイッチから統計情報を取得し，フローエントリの内容および使用回数から送信元ホストからのscanを検知する方針について述べる．

責任著者(Corresponding author)

会議情報

J-STAGEへの登録はこちら（無料）