Dark IPとSnortによるネットワーク上の攻撃の検知法 New detection method of Internet attacks by Dark IP

摘要

本研究はDarkIPを使用してより効率的に攻擎を検知する方法について提案した。具体的には、DarkIPで取得した正常でないバケットの送信元にSnortのルール文を適用するという方式である。この方法を用いて実証実験を行ったところ、正常でないパケットを効果的に絞り込むことができることが確認できた。この新しい方法を用いると、Snortをデフォルトのルール文で動かした場合のアラートに比べて、攻撃をより多く、しかも早く検知することができた。