|
Hokkaido University Collection of Scholarly and Academic Papers >
Information Initiative Center >
Peer-reviewed Journal Articles, etc >
SDNとDNS RPZを用いた名前解決記録に基づく異常通信の検知・遮断方法の一検討
| Title: | SDNとDNS RPZを用いた名前解決記録に基づく異常通信の検知・遮断方法の一検討 |
| Other Titles: | An Experimental Study on Name Resolution History Basis Abnormal Detection and Blocking Using SDN and DNS RPZ |
| Authors: | 一瀬, 光 Browse this author | | 金, 勇 Browse this author →KAKEN DB | | 飯田, 勝吉 Browse this author →KAKEN DB |
| Keywords: | ボットネット | | 不正通信 | | DNS | | RPZ | | SMTP | | SDN | | Botnet | | abnormal communication |
| Issue Date: | 16-Jun-2022 |
| Publisher: | 電子情報通信学会 |
| Journal Title: | 電子情報通信学会技術研究報告 |
| Journal Title(alt): | IEICE Technical Report |
| Volume: | 122 |
| Issue: | 85 |
| Start Page: | 71 |
| End Page: | 75 |
| Abstract: | 一般的なネットワークアプリケーションは、Domain Name System (DNS)を用いた名前解決により通信相手のIPアドレスを入手して通信を行う。一方で、不正ソフトの中には事前に名前解決を行わずに直接通信相手(C & Cサーバ)のIPアドレスを指定して通信をするものもある。本研究では事前に名前解決を行わずに直接外部に通信を行うトラフィックを検知・遮断することを目的とする。本稿ではこの課題を解決するためにDNS RPZ機能とSoftware Defined Network (SDN)技術を活用したシステムを検討し、一部の通信プロトコルを対象にプロトタイプシステムの設計、実装、機能検証を行い、目的のトラフィックを検知・遮断できることを示した。 | | Most of the network applications communicate to the servers with the destination IP addresses obtained by prior the name resolution process using Domain Name System (DNS). However, some malware directly communicate with the C & C servers with hard-coded destination IP addresses without performing the prior name resolution using DNS. In this paper, we purpose a detection and blocking system for such communication. In the proposed system, we use DNS Response Policy Zone (RPZ) feature and Software Defined Network (SDN) technology and implement a prototype system. Based on the evaluation results on some communication protocols, we confirm that the proposed system can detect and block the traffic without the prior DNS name resolution as we expected. |
| Publisher URI: | https://ken.ieice.org/ken/paper/20220624aCKY/ |
| Type: | article |
| URI: | http://hdl.handle.net/2115/86960 |
| Appears in Collections: | 情報基盤センター (Information Initiative Center) > 雑誌発表論文等 (Peer-reviewed Journal Articles, etc)
|
Submitter: 飯田 勝吉
|
