ChamaleoNet: Programmable Passive Probe for Enhanced Visibility on Erroneous Traffic
ChamaleoNetは、本番ネットワークトラフィックをプログラムによってフィルタリングし、誤ったパケットのみを収集・匿名化するように設計された、オープンソースのSDNベースのパッシブプローブであり、これによりコントローラーの負荷を大幅に軽減しながら、設定ミス、障害、および攻撃者によるスキャニング活動の拡張可能な検出を可能にします。
原論文は CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) でライセンスされています。 これは以下の論文のAI生成解説です。著者が執筆または承認したものではありません。技術的な正確性については原論文を参照してください。 免責事項の全文を読む
インターネットを、何百万人もの人々が絶えずドアを叩こうとしている、巨大で賑やかな都市だと想像してみてください。ほとんどの場合、ドアは開き、親切なホストが訪問者を迎え、会話が始まります。これが「正常な」トラフィックです。あなたがウェブページをリクエストすると、サーバーがそれを送り返してくれます。しかし時として、存在しないドアを叩いたり、鍵のかかった部屋に入ろうとしたり、あるいは何年も放置された空き家のドアを激しく叩いたりする人々が現れます。デジタル界では、これらの失敗した試みは「エラー・トラフィック（誤ったトラフィック）」と呼ばれます。
長い間、ネットワークセキュリティの専門家たちは、これら失敗したノックを監視するためのトリッキーな方法を持っていました。彼らは、わざわざ空っぽの偽の家が集まった一つの近隣地域（「ダークネット」や「テレスコープ」と呼ばれます）を確保し、そこに誰が侵入しようとするかを待ち構えていたのです。これはヒントを得ることはできましたが、まるでゴーストタウンを見守っているようなものでした。実際に人が住んでいるのに、たまたま眠っていたり、壊れていたり、あるいは鍵がかかっていたりする「本物の」家への侵入を試みる人々を見逃してしまっていたのです。大きな疑問はこうでした。「毎秒行われる何百万もの正常な会話に圧倒されることなく、かつ、すべての失敗したノックを確実に捉えながら、どうすれば現実の都市を監視できるのか？」
そこで登場したのが、まさにこの問題を解決するために設計された、賢い新システム「CHAMELEONET」です。これは、都市のメインゲートに配置された、非常にスマートで目に見えない警備員のようなものだと考えてください。CHAMELEONETは、通り過ぎるすべての人を記録する（それは不可能なことです）のではなく、正常で成功している会話を行っている人々を無視するようにプログラムされています。ドアを叩いたものの返事がない場合にのみ、その動きを止め、詳細を記録します。
研究者たちは、ネットワーク・スイッチ（インターネットの交通整理員）を非常に高速かつ選択的にプログラミングできる「ソフトウェア定義ネットワーク（SDN）」という技術を使用して、このシステムを構築しました。仕組みはこうです。データパケットが到着すると、システムは応答があるかどうかを確認します。もしドアが開き、誰かが返答した場合は、システムは即座にそのやり取りを忘れ、トラフィックを流させます。しかし、もしドアが閉まったまま誰からも返答がない場合は、それを「エラー」としてフラグを立て、その失敗した試みのコピーを分析チームに送信します。
CHAMELEONETが特別な理由は、悪党を捕まえるために偽の家を建てる必要がないことです。これは「現実の」ネットワーク上で動作します。ある大学のキャンパスで行われた実世界のテストでは、このシステムは非常に効率的で、ハードウェアレベルで正常で退屈なトラフィックの**90%**をフィルタリングできました。これにより、データを収集するコンピュータ・システムは、実際に興味深い、ごくわずかな割合のトラフィックだけを扱えば済んだのです。
結果は目を見張るものでした。これらの「失敗したノック」を現実の稼働中のコンピュータで観察することで、研究者たちは以前には決して見ることができなかった事象を発見しました。彼らは、存在しないサーバーに連絡を取ろうと絶えず試みている、設定ミスやウイルスに感染した内部コンピュータを特定しました。また、ネットワークの弱点を探そうとスキャンしている外部のハッカーも捉えました。ある事例では、何年も閉ざされていた特定のドアを叩こうとする大規模な波を捉え、ネットワーク全体に混乱を引き起こしていたルーティング・エラーを明らかにしました。
このシステムはプライバシーにも配慮しています。データを収集チームに送る前に、ネットワーク内の人々の名前や住所を自動的にマスキングするため、個人のプライバシー情報が漏れることはありません。さらに、ハッカーを欺いて彼らが何を求めているのかを暴くために、壊れたコンピュータのふりをする「ハニーポット」モードも備えています。
要するに、CHAMELEONETは、あらゆる通常のネットワークを、ミスだけに注目する透明性の高いハイテクなスパイへと変貌させるのです。これは、現実の都市を理解するために偽の都市を作る必要はなく、ただ、誰もドアに応答しない時の「沈黙」を聴くための、よりスマートな方法が必要なのだということを証明しています。研究者たちは、他の人々が自身のネットワークをより安全で可視性の高いものにするために利用できるよう、このシステムのコードをオープンソースとして公開しました。
自分の分野の論文に埋もれていませんか？
研究キーワードに一致する最新の論文のダイジェストを毎日受け取りましょう——技術要約付き、あなたの言語で。