sonickun.logスマートフォン用の表示で見るsonickun.log備忘録この広告は、90日以上更新していないブログに表示しています。持って研究している「ダークネット」について紹介します。ダークネットとはダークネットとは「インターネット上で到達可能なIPアドレスのうち、特定のホストが割り当てられていないアドレス空間」のことを言います。IPv4のアドレスは約43億(2の32乗)通りありますが、その全てにホストコンピュータが割り当てられているわけではありません。ダークネットはその使われていないアドレス群のことを言います。下の図はIPv4のアドレス空間を可視化したもので、黒色の部分がホスト未割り当ての領域、つまりダークネットを示しています。2014.http://www.caida.org/publications/papers/2014/passive_ip_space_usage_estimation/supplemental/ダークネットのアドレスにはホストが割り当てられていないのですから、普通に考えればダークネットに対してパケットが送信されることはないはずですが、実際にはダークネット上で相当数のパケットが観測されるのです。ダークネットでトラフィックが観測される理由ダークネットを流れるパケットの多くは、不正な行為・活動に起因するものが多いと言われています。その要因とは次のようなものです。攻撃者やマルウエアによるアドレス空間スキャン(脆弱性のあるターゲットを探すため)さまざまなボットネットの活動などなど...つまり、ダークネットのトラフィックを分析することで、サイバー攻撃やマルウエア感染の大局的な傾向をリアルタイムに捉えることができるのです。実際にダークネットの解析により、DDoS攻撃などの異常検知をしたりすることもできます。他にも多くの論文でさまざまな解析手法が発表されていますが、今回は「ダークネットの基礎知識」ということで、説明を省略しようと思います。Ultimate」の画像です。株式会社クルウィットhttp://www.clwit.co.jp/pdf/SiteVisor_Ultimate.pdfこのようにダークネット研究の目的は、新たな解析手法を提案し、これまで埋もれていたダークネット、あるいはネットワーク全体の特性を発見し、セキュリティ向上に活かすことです。僕自身、8月にダークネットの論文を投稿する予定なので、現在論文を読み漁ったり、データを触りまくったりしている最中です。―「ダークネットのはなし」"深淵を覗き込む時、深淵もまたこちら側を覗き込んでいるのだ。(1)月別アーカイブ参加グループはてなブログをはじめよう!sonickunさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。