報道発表

【背景】
　近年、コンピュータウイルスやDoS（Denial of Service：サービスの妨害）攻撃、DDoS（Distributed DoS：分散型サービス妨害）攻撃など、インターネット上の犯罪や事故は増大しており、社会インフラとしての安全対策が求められています。しかし、インターネット上の住所であるIPアドレスの書き換えなど、発信源が隠蔽、詐称されている場合には特定が困難であり、対策が望まれています。
　これに対しNICTでは、平成17年度から平成21年度まで「インターネットにおけるトレースバック技術に関する研究開発」を実施しています。IPアドレスが詐称されている状態で攻撃元を特定するには、どこからどのような経路で通信が行われているのかを把握する必要があります。また、セキュリティポリシーやプライバシーポリシーの異なる複数のISPが連携し、通信の秘匿性を確保する必要もあります。 　

【今回の成果】

本トレースバックの研究では、以下の技術を開発し、システム構成や運用手順を策定して実験を行いました。

• サイバー攻撃に関連するパケット情報を匿名化するなど、通信の秘匿性を確保しながら、そのパケットの痕跡をたどっていくことを可能とする技術

• 膨大な痕跡の中から追跡すべきパケットの情報を効率良く探し出し、迅速な事案対処を可能とする技術

• 複数ISP間で協力するには運用面や制度面での課題があるが、これらを考慮したシステム構成や運用手順の検討

　今回の実証実験では、北海道から沖縄まで全国に所在する15社のISPの協力を基に、発信源のIPアドレスが詐称されたパケットによる模擬サイバー攻撃を発生させ、逆探知に成功しました。このような実インターネット環境において、複数のISPにまたがるトレースバック実験は、海外においても例がなく世界で初めての試みです。

【今後の展開】
　本研究開発は、複数のISPの管理するネットワークを超えて、不正アクセスの発信源を追跡し逆探知が可能なことを実証しました。これにより、発信源への迅速な対処が可能になるとともに、サイバー攻撃に対する大きな抑止効果となり、より安全で安心なインターネット環境の実現につながります。
　トレースバック相互接続システムのソフトウェアを、以下のURLにおいてオープンソースとして公開していま す。
　[トレースバック相互接続システムソフトウェア(名称:InterTrack)公開URL]
　　　http://intertrack.naist.jp/

①  日本電気株式会社（本社：東京都港区、代表取締役執行役員社長：矢野 薫）

②  国立大学法人奈良先端科学技術大学院大学（奈良県生駒市、学長：磯貝 彰）

③  パナソニック電工株式会社（本社：大阪府門真市、代表取締役社長：畑中 浩一）

④  株式会社クルウィット（本社：東京都三鷹市、代表取締役：国峯 泰裕）

⑤  財団法人日本データ通信協会（本部：東京都豊島区、理事長：森 清）

⑥  株式会社KDDI研究所（埼玉県ふじみ野市、代表取締役所長：秋葉 重幸）

⑦  独立行政法人情報通信研究機構（本部：東京都小金井市、理事長：宮原 秀夫）

日本電気株式会社、株式会社KDDI研究所による成果
• パケット収集システム

　接続ポイントを通過したパケットを識別できるように、パケットヘッダーの一部から算出したハッシュ値をメモリ上に保持するシステム。トレースしたいパケットのハッシュ値が分かれば、そのパケット収集システムが接続しているポイントを通過したかどうかが分かる。

パナソニック電工株式会社、株式会社クルウィットによる成果
• トレースバックコントロールシステム

　パケット収集システムからのハッシュ値を集約し、サイバー攻撃と関連付けるシステム。関連付けは、研究開発したトレースバックアルゴリズムにより、サイバー攻撃に対して実用的な速度で検出が可能。

国立大学法人奈良先端科学技術大学院大学による成果
• トレースバック相互接続システム

　ISPを超えてトレースバックコントロールシステムの相互連携を実現するシステム。隣接するISPのトレースバック相互接続システムにトレース対象と同一のハッシュ値を持つパケットが通過したかどうかを問い合わせ、これを繰り返すことによって得られるパケットの経路情報をトレースバック管理センターへ保存する。また、異なるトレースバック方式の差異吸収も行う。

株式会社KDDI研究所による成果
• トレースバック検索システム

　各ISPの担当者からの要求により、トレースバック管理センターが逆探知を行うための検索システム。ISP間で直接情報交換することなくトレースできる機能を実現している。