ネットワークベースの攻撃に対応可能な高対話型ハニーポット

摘要

近年，情報セキュリティの研究開発において，新しいサイバー攻撃の情報の需要は大きく高まっている．攻撃者の情報を収集するためのひとつの手法として，ハニーポットが用いられている．ハニーポットは故意に脆弱なシステムを構築し，これに与えられる攻撃を観測，解析するシステムであり，現在，広く研究に用いられている．しかし，ハニーポットには攻撃者やマルウェアにニセモノであると検知される場合や，エミュレーションにより得られる情報の限界，攻撃が外部ネットワークへ拡大してしまう危険性など多くの課題が指摘されている．