大規模IPv6ネットワークスキャン検出およびクラスタリングによるスキャン分類

• 研究課題/領域番号: 25K03115
• 研究種目: 基盤研究(B)
• 配分区分: 基金
• 応募区分: 一般
• 審査区分: 小区分60060:情報ネットワーク関連
• 研究機関: 国立情報学研究所
• 研究代表者: 福田 健介 国立情報学研究所, アーキテクチャ科学研究系, 教授 (90435503)
• 研究期間 (年度): 2025-04-01 – 2029-03-31
• 研究課題ステータス: 交付 (2025年度)
• 配分額: 18,590千円 (直接経費: 14,300千円、間接経費: 4,290千円); 2028年度: 3,640千円 (直接経費: 2,800千円、間接経費: 840千円); 2027年度: 3,640千円 (直接経費: 2,800千円、間接経費: 840千円); 2026年度: 5,980千円 (直接経費: 4,600千円、間接経費: 1,380千円); 2025年度: 5,330千円 (直接経費: 4,100千円、間接経費: 1,230千円)
• キーワード: インターネット / IPv6 / ネットワークスキャン / セキュリティ

研究開始時の研究の概要

本研究では, IPv6 ネットワークにおけるスキャンを効率的に観測・解析可能なフレームワークの実現を目指す. 具体的には, ネットワークスキャンを効率的に観測するスキャン誘引手法, 観測した複数のネットワーク スキャンのクラスタリングによる分類手法, および IPv4 ネットワークスキャンとの比較手法に関して研究開発を行う. 本研究の成果は, ネットワークワイドの攻撃の予兆となる大規模 IPv6 ネットワークスキャンの早期検出を実現することで, ネットワークセキュリティの向上に寄与するものとなる.