低対話型ハニーポットとダークネットの関連付けによる新たなスキャン活動の検知手法の検討

摘要

本稿では，低対話型ハニーポットとダークネットを利用した新たなスキャン活動の検知手法について論じる.高対話型ハニーポットは，豊富な情報を得られるが，セキュリティの観点から実装の困難性に課題がある.一方で，低対話型ハニーポットは，比較的安全に実装可能であるが，観測可能な攻撃は限定される.そこで，低対話型ハニーポットに，ダークネットを組み合わせ，両者で得られたデータ同士の関連付けを行う手法の検討を行う.これにより，豊富なデータの取得が可能となり，安全かつ効率的に新たなスキャン活動の自動検知が期待できる.本稿では，予備実験としてLurkerで収集したデータのペイロードに基づいたクラスタリングを行い，その考察を行った.