IDS警報の解析による第三者機関への攻撃状況の把握手法

摘要

近年，ネットワーク上での攻撃は増加しており，こうした攻撃を防ぐためにさまざまなネットワークセキュリティ対策がある．その一例である，侵入検知システム（IDS）は，通常，自組織への攻撃を防御するために用いられている．しかし，第三者機関へのflood攻撃の副作用として，Backscatterと言われる応答パケットの到着を検知することがあり，また，Backscatterパケットのヘッダ情報から攻撃を受けている機関の被害状況を推定可能である．本発表では，IDSの警報を解析することで，これらの情報を抽出する手法について考察する．%To fight against emerging cyber attacks on Internet, various types of security solutions have been proposed. As one typical example, many organizations deploy Intrusion Detection Systems (IDS). Purpose of deployment of IDS is basically to protect each organization's networks. On the other hand, we frequently receive backscatter packets which are side effects of flood attack to a third-party organization. By investigating header information of the packets, we can estimate the magnitude of the attack. In this presentation, we will discuss a method to extract such information by analyzing IDS's alerts.