IDS警報の解析による第三者機関への攻撃状況の把握手法

摘要

近年，ネットワーク上での攻撃は増加しており，こうした攻撃を防ぐためにさまざまなネットワークセキュリティ対策がある．その一例である，侵入検知システム（IDS）は，通常，自組織への攻撃を防御するために用いられている．しかし，第三者機関へのflood攻撃の副作用として，Backscatterと言われる応答パケットの到着を検知することがあり，また，Backscatterパケットのヘッダ情報から攻撃を受けている機関の被害状況を推定可能である．本発表では，IDSの警報を解析することで，これらの情報を抽出する手法について考察する．