閲覧可能ファイル 

ファイル	フォーマット	サイズ	閲覧回数	説明
ICM2024-19	pdf	1.56 MB	95

論文情報

ファイル出力 EndNote Basic出力 Mendeley出力

アクセス権	open access
URI	https://hdl.handle.net/2115/94083
タイトル	組織ネットワーク管理のためのDNS通信分析によるRPZを利用した不正通信検知手法の検討
	A Consideration for Deployment of abnormality detection System by DNS traffic analysis using RPZ
著者	一瀬, 光 ; 金, 勇 ; 飯田, 勝吉
著者名 一瀬, 光 Ichise, Hikaru
e-Rad_Researcher 60725787 著者名 金, 勇 Jin, Yong
e-Rad_Researcher 00332768 著者名 飯田, 勝吉 Iida, Katsuyoshi
言語	日本語
キーワード	不正通信
	DNS
	RPZ
	SDN
	ネットワーク管理
	Abnormal communication
	DNS
	RPZ
	SDN
	Network management
発行日	2025-01-09
出版者	IEICE / 電子情報通信学会
収録物名	電子情報通信学会技術研究報告
	IEICE technical report
巻(号)	124(333)
ページ	4-8
抄録	昨今、不正なDNS通信を行うマルウェアが急激に増えている。そのようなマルウェアに感染したPCは組織のDNSフルリゾルバを経由せずに直接外部にDNSクエリを送る。本研究ではその直接外部のDNSクエリを検知することを目的として、DNSトラフィックを既存研究よりも高速に分析できる方法を実装し、DNSのRPZ(Response Policy Zone)を利用した検知システムを構築した。更には実際の組織ネットワーク環境において利用できる方法を検討する。
	In this paper, we focus on shortening the processing time of registration in the RPZ. We implement the method to analyze the DNS traffic faster than the previous system, and construct the detection and blocking system using RPZ. Moreover, we consider the deployment of our system in real network environment.
資源タイプ	学術雑誌論文
出版タイプ	Version of Record
PISSN	0913-5685
NCID	AA12325711

ホームへ戻る