DNSバックスキャッターによるIPv6ネットワークでの大規模スキャン検出

2020 年度 研究成果報告書

• 研究課題/領域番号: 18H03237
• 研究種目: 基盤研究(B)
• 配分区分: 補助金
• 応募区分: 一般
• 審査区分: 小区分60060:情報ネットワーク関連
• 研究機関: 国立情報学研究所
• 研究代表者: 福田 健介 国立情報学研究所, アーキテクチャ科学研究系, 准教授 (90435503)
• 研究期間 (年度): 2018-04-01 – 2021-03-31
• キーワード: インターネット / DNS / スキャン / セキュリティ

研究成果の概要

IPv4インターネットではネットワークアドレスが32ビットであるため，アドレス空間全体へのネットワークスキャンは簡単に行うことができる．しかしIPv6ではアドレス空間が非常に大きいためランダムネットワークスキャンを行うこともそのようなスキャンを検出することも容易ではない．本課題では，インターネットにおける名前解決プロトコルであるDNSの問い合わせを用いたIPv6ネットワークスキャン検出手法の提案・評価を行った．DNSバックスキャッター技術を用いることで，既存の検出センサネットワークであるダークネットやバックボーンでの検出と比べて効率的にスキャンが検出可能であることが示された．

自由記述の分野

インターネット工学

研究成果の学術的意義や社会的意義

本課題では，ネットワーク上で起こるIPv6ネットワークスキャンを中央集権的なDNSへのクエリをルールベースの識別器を用いることで検出する技術を確立した．この技術により，局所的なネットワーク監視をネットワーク中で大規模に行う必要なく，root DNSへのクエリの観測のみから検出できることから，全インターネットで起こりうる大規模ネットワークスキャンを検出することが原理的に可能となった．ネットワーク管理者・運用者は提案手法を用いることで自ネットワークでの異常検出が容易となると期待できる．