SDNとDNS RPZを用いた名前解決記録に基づく異常通信の検知・遮断方法の一検討

一瀬, 光; 金, 勇; 飯田, 勝吉

電子情報通信学会技術研究報告, 2022, 122(85), 71-75

Permalink : https://hdl.handle.net/2115/86960

このアイテムのアクセス数:722件（2026-08-15 19:41 集計）

閲覧可能ファイル 

ファイル フォーマット サイズ 閲覧回数 説明
IA2022-13 pdf 2.58 MB 381

論文情報

ファイル出力 EndNote Basic出力 Mendeley出力

アクセス権
open access
URI
https://hdl.handle.net/2115/86960
タイトル
SDNとDNS RPZを用いた名前解決記録に基づく異常通信の検知・遮断方法の一検討
An Experimental Study on Name Resolution History Basis Abnormal Detection and Blocking Using SDN and DNS RPZ
著者
一瀬, 光 ; 金, 勇 ; 飯田, 勝吉
著者名
一瀬, 光
e-Rad_Researcher
60725787
著者名
金, 勇
e-Rad_Researcher
00332768
著者名
飯田, 勝吉
言語
日本語
キーワード
ボットネット
不正通信
DNS
RPZ
SMTP
SDN
Botnet
abnormal communication
発行日
2022-06-16
出版者
電子情報通信学会
収録物名
電子情報通信学会技術研究報告
IEICE Technical Report
巻(号)
122(85)
ページ
71-75
抄録
一般的なネットワークアプリケーションは、Domain Name System (DNS)を用いた名前解決により通信相手のIPアドレスを入手して通信を行う。一方で、不正ソフトの中には事前に名前解決を行わずに直接通信相手(C & Cサーバ)のIPアドレスを指定して通信をするものもある。本研究では事前に名前解決を行わずに直接外部に通信を行うトラフィックを検知・遮断することを目的とする。本稿ではこの課題を解決するためにDNS RPZ機能とSoftware Defined Network (SDN)技術を活用したシステムを検討し、一部の通信プロトコルを対象にプロトタイプシステムの設計、実装、機能検証を行い、目的のトラフィックを検知・遮断できることを示した。
Most of the network applications communicate to the servers with the destination IP addresses obtained by prior the name resolution process using Domain Name System (DNS). However, some malware directly communicate with the C & C servers with hard-coded destination IP addresses without performing the prior name resolution using DNS. In this paper, we purpose a detection and blocking system for such communication. In the proposed system, we use DNS Response Policy Zone (RPZ) feature and Software Defined Network (SDN) technology and implement a prototype system. Based on the evaluation results on some communication protocols, we confirm that the proposed system can detect and block the traffic without the prior DNS name resolution as we expected.
資源タイプ
学術雑誌論文
出版タイプ
Version of Record
PISSN
0913-5685
EISSN
2432-6380
関連情報 (isIdenticalTo)
URI
https://ken.ieice.org/ken/paper/20220624aCKY/