JP6645998B2 - 対処指示装置、対処指示方法、対処指示プログラム - Google Patents
対処指示装置、対処指示方法、対処指示プログラム Download PDFInfo
- Publication number
- JP6645998B2 JP6645998B2 JP2017051832A JP2017051832A JP6645998B2 JP 6645998 B2 JP6645998 B2 JP 6645998B2 JP 2017051832 A JP2017051832 A JP 2017051832A JP 2017051832 A JP2017051832 A JP 2017051832A JP 6645998 B2 JP6645998 B2 JP 6645998B2
- Authority
- JP
- Japan
- Prior art keywords
- mobile device
- information
- unit
- handling
- response
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
- Telephonic Communication Services (AREA)
Description
上述の各種の処理は、記載に従って時系列に実行されるのみならず、処理を実行する装置の処理能力あるいは必要に応じて並列的にあるいは個別に実行されてもよい。その他、本発明の趣旨を逸脱しない範囲で適宜変更が可能であることはいうまでもない。
120 対処送信部 130 移動装置探索部
140 移動装置推定部 150 感染判断部
160 近接クラスタ化部 170 拡大近接クラスタ化部
191 脅威情報記録部 193 対処情報記録部
200 セキュリティエンジン 210 分析部
300 ネットワーク制御装置 400 移動装置位置情報提供装置
920 移動装置 930 ネットワーク装置
931 スイッチ 950 ネットワーク
Claims (7)
- ネットワークのパケットを監視し、送信元と送信先を特定してセキュリティに対する脅威の程度を示す脅威レベルを出力する分析部を1つ以上備えたセキュリティエンジンと、前記ネットワークの制御を行うネットワーク制御装置と、移動装置の位置情報を提供する移動装置位置情報提供装置と接続される対処指示装置であって、
前記パケットの送信元と送信先が移動可能な移動装置であり、
前記分析部からの出力にしたがって、脅威レベル、送信元、送信先、時刻を特定する情報である脅威情報を記録する脅威情報記録部と、
対処方法を特定する情報である対処情報を複数記録する対処情報記録部と、
前記移動装置位置情報提供装置から提供される移動装置の位置情報を用いて、脅威情報の時刻から前記脅威情報で特定される送信元の移動装置を前記ネットワークから切り離す対処情報を送信するまでの間に、前記脅威情報で特定される送信元の移動装置に所定範囲以内に近づいた移動装置を特定する移動装置探索部と、
前記移動装置探索部が特定した移動装置ごとに、感染した可能性を判定する感染判断部と、
前記感染判断部の判定に基づいて、対処情報を選択する対処判断部と、
前記対処判断部が選択した対処情報が特定する対処方法に必要な場合に、前記脅威情報で特定される送信元の移動装置と前記移動装置探索部が特定した移動装置を近接グループとする近接クラスタ化部と、
前記対処判断部が選択した対処情報が特定する対処方法に必要な場合に、前記移動装置位置情報提供装置から提供される移動装置の位置情報を用いて、前記近接グループに属する移動装置のいずれかに、所定時間以内に前記所定範囲以内に近づくと予測される移動装置を特定する移動装置推定部と、
前記移動装置推定部が特定した移動装置と前記近接グループに属する移動装置とを拡大近接グループとする拡大近接クラスタ化部と、
前記対処判断部が選択した前記対処情報を前記ネットワーク制御装置に送信する対処送信部と
を備え、
前記対処判断部は、前記感染判断部が判定した感染した可能性がある移動装置が多いほど、前記近接グループを対象とした対処情報または前記拡大近接グループを対象とした対処情報を選択する
対処指示装置。 - 請求項1記載の対処指示装置であって、
前記対処判断部は、前記対処情報を1つ以上選択し、
前記対処送信部は、1つ以上の前記対処情報を前記ネットワーク制御装置に送信する
ことを特徴とする対処指示装置。 - 請求項1または2記載の対処指示装置であって、
前記対処情報記録部が記録する対処情報の中には、前記近接グループに属する移動装置を特定する情報をブラックリストとして、前記移動装置推定部が特定した移動装置に対して送信する対処情報が含まれている
ことを特徴とする対処指示装置。 - ネットワークのパケットを監視し、送信元と送信先を特定してセキュリティに対する脅威の程度を示す脅威レベルを出力する分析部を1つ以上備えたセキュリティエンジンと、前記ネットワークの制御を行うネットワーク制御装置と、移動装置の位置情報を提供する移動装置位置情報提供装置と接続される対処指示装置を用いた対処指示方法であって、
前記パケットの送信元と送信先が移動可能な移動装置であり、
対処指示装置は、脅威情報記録部、対処情報記録部、移動装置探索部、感染判断部、対処判断部、近接クラスタ化部、移動装置推定部、拡大近接クラスタ化部、対処送信部を備え、
前記脅威情報記録部が、前記分析部からの出力にしたがって、脅威レベル、送信元、送信先、時刻を特定する情報である脅威情報を記録し、
前記対処情報記録部が、対処方法を特定する情報である対処情報を複数記録し、
前記移動装置探索部が、前記移動装置位置情報提供装置から提供される移動装置の位置情報を用いて、脅威情報の時刻から前記脅威情報で特定される送信元の移動装置を前記ネットワークから切り離す対処情報を送信するまでの間に、前記脅威情報で特定される送信元の移動装置に所定範囲以内に近づいた移動装置を特定する移動装置探索ステップと、
前記感染判断部が、前記移動装置探索部が特定した移動装置ごとに、感染した可能性を判定する感染判断ステップと、
前記対処判断部が、前記感染判断ステップの判定に基づいて、対処情報を選択する対処判断ステップと、
前記近接クラスタ化部が、前記対処判断ステップが選択した対処情報が特定する対処方法に必要な場合に、前記脅威情報で特定される送信元の移動装置と前記移動装置探索ステップが特定した移動装置を近接グループとする近接クラスタ化ステップと、
前記移動装置推定部が、前記対処判断ステップが選択した対処情報が特定する対処方法に必要な場合に、前記移動装置位置情報提供装置から提供される移動装置の位置情報を用いて、前記近接グループに属する移動装置のいずれかに、所定時間以内に前記所定範囲以内に近づくと予測される移動装置を特定する移動装置推定ステップと、
前記拡大近接クラスタ化部が、前記移動装置推定ステップが特定した移動装置と前記近接グループに属する移動装置とを拡大近接グループとする拡大近接クラスタ化ステップと、
前記対処送信部が、前記対処判断ステップが選択した前記対処情報を前記ネットワーク制御装置に送信する対処送信ステップと
を実行し、
前記対処判断ステップは、前記感染判断ステップで判定した感染した可能性がある移動装置が多いほど、前記近接グループを対象とした対処情報または前記拡大近接グループを対象とした対処情報を選択する
対処指示方法。 - 請求項4記載の対処指示方法であって、
前記対処判断ステップは、前記対処情報を1つ以上選択し、
前記対処送信ステップは、1つ以上の前記対処情報を前記ネットワーク制御装置に送信する
ことを特徴とする対処指示方法。 - 請求項4または5記載の対処指示方法であって、
前記対処情報記録部が記録する対処情報の中には、前記近接グループに属する移動装置を特定する情報をブラックリストとして、前記移動装置推定ステップが特定した移動装置に対して送信する対処情報が含まれている
ことを特徴とする対処指示方法。 - 請求項1から3のいずれかに記載の対処指示装置として、コンピュータを機能させるための対処指示プログラム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2017051832A JP6645998B2 (ja) | 2017-03-16 | 2017-03-16 | 対処指示装置、対処指示方法、対処指示プログラム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2017051832A JP6645998B2 (ja) | 2017-03-16 | 2017-03-16 | 対処指示装置、対処指示方法、対処指示プログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2018157344A JP2018157344A (ja) | 2018-10-04 |
JP6645998B2 true JP6645998B2 (ja) | 2020-02-14 |
Family
ID=63716796
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2017051832A Active JP6645998B2 (ja) | 2017-03-16 | 2017-03-16 | 対処指示装置、対処指示方法、対処指示プログラム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP6645998B2 (ja) |
Family Cites Families (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP4668596B2 (ja) * | 2004-12-02 | 2011-04-13 | 株式会社エヌ・ティ・ティ・ドコモ | 通信端末、サーバ装置及び監視システム |
CA2706721C (en) * | 2006-11-27 | 2016-05-31 | Smobile Systems, Inc. | Wireless intrusion prevention system and method |
JP5011234B2 (ja) * | 2008-08-25 | 2012-08-29 | 株式会社日立情報システムズ | 攻撃ノード群判定装置およびその方法、ならびに情報処理装置および攻撃対処方法、およびプログラム |
JP2016122273A (ja) * | 2014-12-24 | 2016-07-07 | 富士通株式会社 | アラート発信方法、プログラム、及び装置 |
-
2017
- 2017-03-16 JP JP2017051832A patent/JP6645998B2/ja active Active
Also Published As
Publication number | Publication date |
---|---|
JP2018157344A (ja) | 2018-10-04 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US11509534B2 (en) | Collection of error packet information for network policy enforcement | |
US10135633B2 (en) | Network security analysis for smart appliances | |
US9503463B2 (en) | Detection of threats to networks, based on geographic location | |
EP2533492B1 (en) | A node device and method to prevent overflow of pending interest table in name based network system | |
CN114145004B (zh) | 用于使用dns消息以选择性地收集计算机取证数据的***及方法 | |
JP5050781B2 (ja) | マルウエア検出装置、監視装置、マルウエア検出プログラム、およびマルウエア検出方法 | |
WO2018132178A1 (en) | Context-based detection of anomalous behavior in network traffic patterns | |
US10135785B2 (en) | Network security system to intercept inline domain name system requests | |
US11711395B2 (en) | User-determined network traffic filtering | |
KR101980901B1 (ko) | SVM-SOM 결합 기반 DDoS 탐지 시스템 및 방법 | |
CN110365674B (zh) | 一种预测网络攻击面的方法、服务器和*** | |
US11870792B2 (en) | Abnormal traffic analysis apparatus, abnormal traffic analysis method, and abnormal traffic analysis program | |
CN114465823A (zh) | 工业互联网终端加密流量数据安全检测方法、装置及设备 | |
Ubale et al. | Taxonomy of DDoS attacks in software-defined networking environment | |
Joëlle et al. | Strategies for detecting and mitigating DDoS attacks in SDN: A survey | |
CN115834091A (zh) | 网络流量控制方法以及相关*** | |
US10686838B2 (en) | IPS switch system and processing method | |
Rai et al. | A survey on detection and mitigation of interest flooding attack in named data networking | |
JP6645998B2 (ja) | 対処指示装置、対処指示方法、対処指示プログラム | |
CN109691158A (zh) | 移动流量重定向*** | |
Shah et al. | Survey of techniques used for tolerance of flooding attacks in DTN | |
JP6636474B2 (ja) | 対処指示装置、対処指示方法、対処指示プログラム | |
Remya Krishnan et al. | A Dynamic Threshold-Based Technique for Cooperative Blackhole Attack Detection in VANET | |
EP3484122A1 (en) | Malicious relay and jump-system detection using behavioral indicators of actors | |
Koh et al. | Localizing wireless jamming attacks with minimal network resources |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20190219 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20191225 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20200107 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20200109 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 6645998 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |