大規模ダークネット観測に基づくアラートシステムの実装と運用

摘要

未使用のIPアドレス群をモニタリングするダークネット観測は，一般的にはインターネットトの不正なトラフィックの傾向把握に用いられている．本稿ではダークネット観測の別の利活用法として，組織内部のネットワークに存在する不正ホストを検知し，管理者に対するアラート通知を可能とするシステムDAEDALUSの設計と実装，および試験運用について報告と考察を行う。半年間の試験運用を通して，本システムが組織内掛けイく止ホスト検知に有用であることを確認した．%A darknet is a set of globally announced unused IP addresses and using it is a good way to monitor network attacks such as malware's scans. In this paper, we describe design, implementation, and trial operation of the DAEDALUS alert system. With a darknet, this system enables us to detect malicious hosts in an internal network of an organization, and to send alerts to an operator of the organization. After half-year trial operation, we have confirmed that the DAEDALUS is effective to detect malicious hosts in the internal network.