宛先変化数を用いた協調型走査活動を行なうホスト群抽出手法の提案

摘要

近年，ボットネット等が行っている走査活動には分散型と呼ばれるものがあり，送信元と宛先をそれぞれ分散化させ，従来手法では検出することを困難にしている. 本研究では，同一プログラムによる走査活動は挙動が類似するという推定のもと，一定期間内に宛先を変更した回数を宛先変化数と定義し，宛先の変化のパターンが類似する協調型走査活動を検出する. また，実際に連続したアドレスを持つ観測環境において本手法を適用し，検出された結果について示す.