ハニーポットを用いたマルウェア感染拡散対策モデルの検討

カテゴリ: 研究会(論文単位)

論文No: CMN22027

グループ名: 【C】電子・情報・システム部門 通信研究会

発行日: 2022/06/13

タイトル(英語): Consideration of a model for countermeasures against the spread of malware infection using honeypots

著者名: 石川 祥吾(関西大学),三浦 秀芳(関西大学),木村 共孝(同志社大学),平田 孝志(関西大学)

著者名(英語): Shogo Ishikawa(Kansai University),Hideyoshi Miura(Kansai University),Tomotaka Kimura(Doshisha University),Koji Hirata(Kansai University)

キーワード: ＳＩＲＳモデル|ハニーポット|マルウェア|SIRSmodel|honeypot|malware

要約(日本語): 近年、ボットネットマルウェアは、インターネットにおける深刻な脅威となっている。近い将来、ボットネットマルウェアはさらに進化を遂げると考えられるため、ボットネットマルウェアの対策方法を検討することが重要である。本論文では、今後のボットネットマルウェアの拡散を抑制するために、ハニーポットを用いた対策モデルを紹介する。このモデルでは、ハニーポットがボットネットマルウェアの攻撃を解析し、その結果に応じて正常なホストを保護する。ハニーポットを用いた環境下でのボットネットマルウェアの流行モデルを、連続時間マルコフ連鎖を用いて表現する。数値実験により、ハニーポットの有効性を検証する。

要約(英語): In recent years, botnet malware has been serious threats to the Internet. In the near future, botnet malware is supposed to further evolve. Therefore, it is important to consider ways to counter future botnet malware. In this paper, we introduce a countermeasure model using honeypots to suppress the spreading of future botnet malware. In this model, honeypots analyze attacks by the botnet malware and protect normal hosts according to the analysis results. We represent the epidemic model of the botnet malware under environments using honeypots, with a continuous time Markov chain. Through numerical experiments, we examine the effectiveness of the honeypots.

本誌: 2022年6月16日-2022年6月17日通信研究会

本誌掲載ページ: 11-16 p

原稿種別: 日本語

PDFファイルサイズ: 841 Kバイト