IoT向けホストベースポートスキャン攻撃検知システムの改良

抄録

IoTの普及に伴い、IoT機器に対する攻撃が増加している。攻撃者はスキャン攻撃によって攻撃対象を発見した後不正アクセスを試みる。IoT機器に対するスキャン活動を防ぐため、先行研究では、スキャン攻撃、パスワードクラッキング攻撃を検知するためのホストベース不正通信検知システムを開発してきた。実験ではパスワードクラッキング攻撃は検知できたが、TCPスキャンやSYNスキャンは検知できなかった。本研究は、TCPスキャン、SYNスキャンを検知できなかった理由を調査し、新たな攻撃者検知条件を検討する。