1
様式３
論文審査の結果の要旨
氏
フ リ ガ ナ名 成
ナリ田
タ匡
マサ輝
キ学 位 の 種 類 博士 (ソフトウェア情報学) 学 位 記 番 号 甲第 36 号
学位授与年月日 平成 26 年 9 月 24 日
学位授与の根拠 岩手県立大学学位規則第３条第３項 （論文博士の場合は第３条第４項）
学 位 論 文 題 目 インターネット上に配置された観測点に対する攻撃とその防御手 法に関する研究
A Study on Attacks to the Internet Threat Monitoring Systems and Its Protection Method
論 文 審 査 委 員 主査 高田 豊雄
副査 村山 優子、猪股 俊光 審査結果の要旨
従来，インターネット上の攻撃動向を早期に把握する手段として，インターネット観測シ ステムが知られている．インターネット観測システムは，インターネット上に観測点と呼ば れる計算機を設置し，観測点に到着するパケットを捕捉・解析することで，インターネット 上の脅威を早期に周知するためのシステムである．
近年，攻撃者がこうした観測点の配置を事前に検出し，攻撃時に観測網を迂回する手法が 発見されており，観測システムの観測性能の低下が懸念されている．観測点の配置状況を事 前に検出する観測点検出攻撃の中でも，特に
PN符号を利用した観測点検出攻撃は，従来の 手法よりも少量の偵察パケットで観測点の検出が可能となっている．しかし，他の観測パケ ットが，偵察パケットへの強力なノイズとなった場合，観測点検出性能は低下する．そこで 本論文ではまず，今後攻撃者がノイズ耐性を高めるため，1 観測点の検出に複数ポートを利 用した攻撃の改良を行うことを想定し，その攻撃手法の考案とシミュレーションによる観測 点検出性能を示した．
上記の
PN符号を利用した観測点検出攻撃は，少量の偵察パケットで観測点を検出するた
め，その攻撃検知・対処は非常に困難である．そこで本論文では，これを解決するため，こ
の攻撃に対し，観測結果に反映させる観測点を切り替えて観測結果を公開する，動的観測手
法による対策を提案した．提案手法の性能評価には，
(独)情報通信研究機構が提供しているダークネット利用システム
NONSTOPによって取得された観測データを利用し，観測点検出攻
撃と動的観測手法による対策をシミュレートし，PN 符号を利用した観測点検出攻撃に対す
る，動的観測手法の有効性を明らかにした．また，提案する動的観測手法は，常に全体の観
測結果の一部を観測結果として公開するため，精度や質的な面から従来の観測システムに比
2
