複数のダークネットに対するトラフィックデータ解析とその応用

摘要

世界中にインターネットが拡大し国境を越えた通信を行うことができるようになった一方で，大規模なサイバー攻撃の増加が問題となっている．その対策としてPRACTICEと呼ばれるプロジェクトがあり，国際連携によるサイバー攻撃の検知，即応を目的として研究が行われている．PRACTICEでは研究の過程で参加国の所有するダークネットのトラフィックデータを収集し，得られた統計ヂータを各国にフィードバックするということが行われる．しかし，この際に統計データから各国のダークネットIPアドレスやその規模が推定されることを防ぐ必要がある．本稿ではまず複数国のダークネットトラフィックデータに対するパケット解析手法の提案とその解析結果を述べ，さらに得られた解析結果と公開する統計データを利用したダークネットIPアドレスの推定手法の提案を行う．本稿はPRACTICEにおける公開する統計データの匿名化処理の手法の研究に寄与するものである．