OpenFlowとハニーポットを用いたSSHログイン攻撃防止手法の提案と実装

摘要

携帯電話網に代表されるように，近年インターネットへのアクセス手段が多様化しており，それにともなって外出先からのリモートアクセスのニーズが高まっている．このような場合によく使用される手段の1つにSSHがあるが，パスワード管理の甘さを利用しようとするSSHへの攻撃は後を絶たない．そこで，SSHサーバへの攻撃を防止するとともに，攻撃者の活動を観察可能とするため，OpenFlowとSSHハニーポットを利用した攻撃防止手法を提案する．本手法は，SSHサーバに対するアクセスパターンを調べることによって攻撃を検出し，攻撃者からのアクセスをSSHハニーポットへと誘導する．