インターネット全体を対象とした偽装パケットスキャンの実施

แนวคิดหลัก

インターネット上の大部分のネットワークが偽装パケットをフィルタリングしていないことを明らかにした。

บทคัดย่อ

本研究では、SMapと呼ばれる新しいスキャナを開発し、インターネット全体を対象に入力フィルタリングの実施状況を評価しました。

主な結果は以下の通りです:

• SMapを用いた測定の結果、インターネット上の69.8%の自律システム(AS)が偽装パケットをフィルタリングしていないことが明らかになりました。これは従来の研究結果よりも大幅に高い数値です。
• 過去の研究では発見されていなかった46,880の新たな偽装可能なASを特定しました。
• 2年間にわたる継続的な測定により、偽装可能なASの割合が全体のASの増加に比例して安定的に推移していることを示しました。これは過去の研究結果の不安定さとは対照的です。
• SMapは標準プロトコルを使ってほぼすべてのインターネットネットワークを対象に測定できるため、従来の研究よりも包括的な結果を得ることができました。

本研究の成果は、インターネットにおける入力フィルタリングの実施状況を包括的に把握する上で重要な知見を提供しています。

สถิติ

全自律システム(AS)の69.8%が偽装パケットをフィルタリングしていない
過去の研究では発見されていなかった46,880の新たな偽装可能なASを特定した

คำพูด

"SMapは標準プロトコルを使ってほぼすべてのインターネットネットワークを対象に測定できるため、従来の研究よりも包括的な結果を得ることができました。"
"2年間にわたる継続的な測定により、偽装可能なASの割合が全体のASの増加に比例して安定的に推移していることを示しました。これは過去の研究結果の不安定さとは対照的です。"

ข้อมูลเชิงลึกที่สำคัญจาก

SMap: Internet-wide Scanning for Spoofing

by Tianxiang Da... ที่ arxiv.org 04-17-2024

https://arxiv.org/pdf/2003.05813.pdf

สอบถามเพิ่มเติม

インターネットにおける入力フィルタリングの未実施の背景にはどのような要因があるのだろうか。

インターネットにおける入力フィルタリングの未実施にはいくつかの要因が考えられます。まず、適切なセキュリティ対策の実施にはコストやリソースが必要となります。特に中小規模の組織やネットワーク事業者では、セキュリティ対策に十分な予算や専門知識を持っていない場合があります。また、適切な訓練や教育が行われていない場合、セキュリティ意識が低くなり、入力フィルタリングの重要性が理解されていない可能性があります。
さらに、ネットワークの複雑性や規模の拡大に伴い、適切なセキュリティ対策を実施することが困難になることも要因の一つです。ネットワークの拡大に伴い、複数のエントリーポイントや複雑なネットワーク構成が生じるため、入力フィルタリングを適切に管理することが難しくなる可能性があります。
さらに、セキュリティ対策の優先順位が低い場合やセキュリティリスクの認識が不十分な場合も、入力フィルタリングの未実施につながる要因となり得ます。組織やネットワーク事業者が他のセキュリティ対策に重点を置いている場合、入力フィルタリングが後回しにされることがあります。