JP7472997B2 - 試験装置、試験方法および試験プログラム - Google Patents
試験装置、試験方法および試験プログラム Download PDFInfo
- Publication number
- JP7472997B2 JP7472997B2 JP2022553414A JP2022553414A JP7472997B2 JP 7472997 B2 JP7472997 B2 JP 7472997B2 JP 2022553414 A JP2022553414 A JP 2022553414A JP 2022553414 A JP2022553414 A JP 2022553414A JP 7472997 B2 JP7472997 B2 JP 7472997B2
- Authority
- JP
- Japan
- Prior art keywords
- test
- packet
- test target
- target device
- site
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000012360 testing method Methods 0.000 title claims description 543
- 238000010998 test method Methods 0.000 title claims description 5
- 230000004044 response Effects 0.000 claims description 116
- 238000012545 processing Methods 0.000 claims description 92
- 230000005540 biological transmission Effects 0.000 claims description 40
- 238000012544 monitoring process Methods 0.000 claims description 37
- 238000011835 investigation Methods 0.000 claims description 30
- 235000014510 cooky Nutrition 0.000 claims description 23
- 238000000034 method Methods 0.000 description 19
- 230000008569 process Effects 0.000 description 14
- 230000006870 function Effects 0.000 description 12
- 238000010586 diagram Methods 0.000 description 10
- 239000000284 extract Substances 0.000 description 5
- 238000004891 communication Methods 0.000 description 4
- 230000008859 change Effects 0.000 description 3
- 230000007123 defense Effects 0.000 description 3
- 238000006243 chemical reaction Methods 0.000 description 2
- 238000012790 confirmation Methods 0.000 description 2
- 238000007796 conventional method Methods 0.000 description 2
- 230000000694 effects Effects 0.000 description 2
- 230000003287 optical effect Effects 0.000 description 2
- 238000010200 validation analysis Methods 0.000 description 2
- 238000006424 Flood reaction Methods 0.000 description 1
- 241000596871 Ixia Species 0.000 description 1
- 241000288938 Nycticebus coucang Species 0.000 description 1
- 238000012217 deletion Methods 0.000 description 1
- 230000037430 deletion Effects 0.000 description 1
- 230000010354 integration Effects 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
- 239000007787 solid Substances 0.000 description 1
- 230000008685 targeting Effects 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
- H04L43/0876—Network utilisation, e.g. volume of load or congestion level
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1433—Vulnerability analysis
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F13/00—Interconnection of, or transfer of information or other signals between, memories, input/output devices or central processing units
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/50—Testing arrangements
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/14—Network analysis or design
- H04L41/145—Network analysis or design involving simulating, designing, planning or modelling of a network
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/02—Capturing of monitoring data
- H04L43/028—Capturing of monitoring data by filtering
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/16—Threshold monitoring
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Computer Security & Cryptography (AREA)
- Signal Processing (AREA)
- General Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- Theoretical Computer Science (AREA)
- Environmental & Geological Engineering (AREA)
- General Physics & Mathematics (AREA)
- Physics & Mathematics (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Computer And Data Communications (AREA)
Description
まず、図1を用いて、第1の実施形態に係る試験装置を有するネットワークの構成について説明する。図1は、第1の実施形態に係る試験装置を有するネットワークの構成の一例を示す図である。
第1の実施形態に係る試験装置10は、サーバ23によって管理される試験対象サイトにアクセスして該試験対象サイトに関する情報を取得し、該情報に基づいて、サーバ23の処理負荷を増大させるための試験設定を特定する。そして、試験装置10は、サーバ23に対して処理負荷を増加させるための試験パケットのセッション情報を管理する。続いて、試験装置10は、特定した試験設定に基づき、サーバ23との間でシナリオに基づいて試験セッションを構築するとともに、試験パケットを生成する。そして、試験装置10は、サーバ23に対して処理負荷を増加させる試験パケットを送信する。このため、試験装置10で、試験対象サイト毎に、弱点を把握して効果的にパケット負荷試験を行うことが可能である。つまり、試験装置10は、試験対象サイトの処理負荷を増大させる攻撃が成功する可能性の高いURLやクエリを設定した効果的な攻撃種類のパケットを用いて、試験対象サイトの弱点を効果的に抽出する負荷試験を自動的に実施できる。
サーバ23がDNSサーバ等のWebサーバ以外のサーバである場合や、ネットワーク装置21やセキュリティ装置22に対する調査を行う場合、試験装置は、試験対象機器がサービスしているプロトコル、アプリケーションに従ったサービス不能攻撃パケットと正常パケットを送信する。このとき、セキュリティ装置22がTCP再送要求等のDNS認証等の要求を送信する場合があるが、試験装置は、要求に従ったパケットを送信する。これにより、追加の認証が行われる場合であっても、試験対象機器のセキュリティ耐性調査やボトルネック調査を進めることができる。
また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。さらに、各装置にて行われる各処理機能は、その全部または任意の一部が、CPUおよび当該CPUにて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。
また、上記実施形態において説明した試験装置が実行する処理について、コンピュータが実行可能な言語で記述したプログラムを作成することもできる。例えば、実施形態に係る試験装置が実行する処理について、コンピュータが実行可能な言語で記述したプログラムを作成することもできる。この場合、コンピュータがプログラムを実行することにより、上記実施形態と同様の効果を得ることができる。以下に、プログラムを実行するコンピュータの一例を説明する。
10 試験装置
11 インタフェース部
12 制御部
13 記憶部
20 試験対象システム
21 ネットワーク装置
22 セキュリティ装置
23 サーバ
111 試験パケット用インタフェース
112 モニタリング用インタフェース
113 管理用インタフェース
121 試験パケット送受信部
122 モニタリング部
123 管理部
124 試験シナリオ部
125 応答部
126 アドレス分散部
127 送信部
128 セッション管理部
129 サイト調査部
130 ログ解析部
Claims (9)
- 試験対象装置によって管理される試験対象サイトにアクセスして該試験対象サイトに関する情報を取得し、該情報に基づいて、前記試験対象装置の処理負荷を増大させるための試験設定を特定するサイト調査部と、
前記試験対象装置に対して処理負荷を増加させるための試験パケットのセッション情報を管理するセッション管理部と、
前記サイト調査部によって特定された試験設定に基づき、前記試験対象装置との間でシナリオに基づいて試験セッションを構築するとともに、前記試験パケットを生成する試験シナリオ部と、
前記試験対象装置に対して処理負荷を増加させる試験パケットを送信する送信部と、を有し、
前記サイト調査部は、前記試験対象サイトに対してWebブラウザを模擬してアクセスし、前記試験対象サイトで使用されているアプリケーションおよびファイルを含むサイト構成の情報を取得し、前記試験対象装置の処理負荷を増大させるための試験設定として、処理負荷を増大させる攻撃が成功する可能性の高いURL、クエリおよび攻撃種類のうち少なくとも1つを特定する、
ことを特徴とする試験装置。 - 試験対象装置によって管理される試験対象サイトにアクセスして該試験対象サイトに関する情報を取得し、該情報に基づいて、前記試験対象装置の処理負荷を増大させるための試験設定を特定するサイト調査部と、
前記試験対象装置に対して処理負荷を増加させるための試験パケットのセッション情報を管理するセッション管理部と、
前記サイト調査部によって特定された試験設定に基づき、前記試験対象装置との間でシナリオに基づいて試験セッションを構築するとともに、前記試験パケットを生成する試験シナリオ部と、
前記試験対象装置に対して処理負荷を増加させる試験パケットを送信する送信部と、を有し、
前記セッション管理部は、自試験装置が複数の試験装置の代表として動作する場合には、前記試験対象装置から前記セッション情報を取得し、他の試験装置に前記セッション情報を送信し、自試験装置が代表でない場合には、代表の試験装置から前記セッション情報を受信する、
ことを特徴とする試験装置。 - 前記試験シナリオ部は、前記サイト調査部によって特定された攻撃が成功する可能性の高いURL、クエリおよび攻撃種類のうち少なくとも1つを用いて、前記試験対象装置に対して前記シナリオに基づいて前記試験パケットを生成するとともに、前記セッション情報を維持した前記試験パケットを送信するために前記試験対象装置から受信したCookieに基づいた試験パケットを生成することを特徴とする請求項1に記載の試験装置。
- 前記試験パケットが複数の送信元IPアドレスを用いるようにパケットを構築するアドレス分散部と、
パケットの認証を行うセキュリティ装置によって行われる複数の段階の認証のうち、所定の段階の認証までの応答要求に対し、前記試験パケットが前記セキュリティ装置によって正当なものであると認証されるように応答を行う応答部と、
前記所定の段階における、前記試験パケットが送信された前記セキュリティ装置のパケットフィルタ状況及び処理負荷を監視し、前記試験パケットの種類および量と、前記パケットフィルタ状況及び処理負荷状況との相関を分析し、パケットフィルタを回避する試験パケット量及び処理負荷が高い認証機能を把握する監視部と、
試験後、試験対象サイトを含む試験トラフィックが流れた経路上の各装置からログを解析するログ解析部と、
をさらに有することを特徴とする請求項1または2に記載の試験装置。 - 前記セッション管理部は、自試験装置が複数の試験装置の代表として動作する場合である場合に、前記セッション情報の有効期限に基づいて、該有効期限が切れる前に前記試験対象装置から前記セッション情報を再度取得し、他の試験装置に前記セッション情報を送信することを特徴とする請求項2に記載の試験装置。
- 試験装置によって実行される試験方法であって、
試験対象装置によって管理される試験対象サイトにアクセスして該試験対象サイトに関する情報を取得し、該情報に基づいて、前記試験対象装置の処理負荷を増大させるための試験設定を特定するサイト調査工程と、
前記試験対象装置に対して処理負荷を増加させるための試験パケットのセッション情報を管理するセッション管理工程と、
前記サイト調査工程によって特定された試験設定に基づき、前記試験対象装置との間でシナリオに基づいて試験セッションを構築するとともに、前記試験パケットを生成する試験シナリオ工程と、
前記試験対象装置に対して処理負荷を増加させる試験パケットを送信する送信工程と、を含み、
前記サイト調査工程は、前記試験対象サイトに対してWebブラウザを模擬してアクセスし、前記試験対象サイトで使用されているアプリケーションおよびファイルを含むサイト構成の情報を取得し、前記試験対象装置の処理負荷を増大させるための試験設定として、処理負荷を増大させる攻撃が成功する可能性の高いURL、クエリおよび攻撃種類のうち少なくとも1つを特定する、
ことを特徴とする試験方法。 - 試験対象装置によって管理される試験対象サイトにアクセスして該試験対象サイトに関する情報を取得し、該情報に基づいて、前記試験対象装置の処理負荷を増大させるための試験設定を特定するサイト調査ステップと、
前記試験対象装置に対して処理負荷を増加させるための試験パケットのセッション情報を管理するセッション管理ステップと、
前記サイト調査ステップによって特定された試験設定に基づき、前記試験対象装置との間でシナリオに基づいて試験セッションを構築するとともに、前記試験パケットを生成する試験シナリオステップと、
前記試験対象装置に対して処理負荷を増加させる試験パケットを送信する送信ステップと、をコンピュータに実行させ、
前記サイト調査ステップは、前記試験対象サイトに対してWebブラウザを模擬してアクセスし、前記試験対象サイトで使用されているアプリケーションおよびファイルを含むサイト構成の情報を取得し、前記試験対象装置の処理負荷を増大させるための試験設定として、処理負荷を増大させる攻撃が成功する可能性の高いURL、クエリおよび攻撃種類のうち少なくとも1つを特定する、
ことを特徴とする試験プログラム。 - 試験装置によって実行される試験方法であって、
試験対象装置によって管理される試験対象サイトにアクセスして該試験対象サイトに関する情報を取得し、該情報に基づいて、前記試験対象装置の処理負荷を増大させるための試験設定を特定するサイト調査工程と、
前記試験対象装置に対して処理負荷を増加させるための試験パケットのセッション情報を管理するセッション管理工程と、
前記サイト調査工程によって特定された試験設定に基づき、前記試験対象装置との間でシナリオに基づいて試験セッションを構築するとともに、前記試験パケットを生成する試験シナリオ工程と、
前記試験対象装置に対して処理負荷を増加させる試験パケットを送信する送信工程と、を含み、
前記セッション管理工程は、自試験装置が複数の試験装置の代表として動作する場合には、前記試験対象装置から前記セッション情報を取得し、他の試験装置に前記セッション情報を送信し、自試験装置が代表でない場合には、代表の試験装置から前記セッション情報を受信する、
ことを特徴とする試験方法。 - 試験対象装置によって管理される試験対象サイトにアクセスして該試験対象サイトに関する情報を取得し、該情報に基づいて、前記試験対象装置の処理負荷を増大させるための試験設定を特定するサイト調査ステップと、
前記試験対象装置に対して処理負荷を増加させるための試験パケットのセッション情報を管理するセッション管理ステップと、
前記サイト調査ステップによって特定された試験設定に基づき、前記試験対象装置との間でシナリオに基づいて試験セッションを構築するとともに、前記試験パケットを生成する試験シナリオステップと、
前記試験対象装置に対して処理負荷を増加させる試験パケットを送信する送信ステップと、をコンピュータに実行させ、
前記セッション管理ステップは、自試験装置が複数の試験装置の代表として動作する場合には、前記試験対象装置から前記セッション情報を取得し、他の試験装置に前記セッション情報を送信し、自試験装置が代表でない場合には、代表の試験装置から前記セッション情報を受信する、
ことを特徴とする試験プログラム。
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
PCT/JP2020/037646 WO2022070425A1 (ja) | 2020-10-02 | 2020-10-02 | 試験装置、試験方法および試験プログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JPWO2022070425A1 JPWO2022070425A1 (ja) | 2022-04-07 |
JP7472997B2 true JP7472997B2 (ja) | 2024-04-23 |
Family
ID=80950112
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2022553414A Active JP7472997B2 (ja) | 2020-10-02 | 2020-10-02 | 試験装置、試験方法および試験プログラム |
Country Status (3)
Country | Link |
---|---|
US (1) | US20230318956A1 (ja) |
JP (1) | JP7472997B2 (ja) |
WO (1) | WO2022070425A1 (ja) |
Families Citing this family (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2024100759A1 (ja) * | 2022-11-08 | 2024-05-16 | 日本電信電話株式会社 | 試験装置 |
Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2012191375A (ja) | 2011-03-10 | 2012-10-04 | Hitachi Ltd | ネットワークシステム、及び、管理サーバ |
CN111200537A (zh) | 2018-11-20 | 2020-05-26 | 贵州白山云科技股份有限公司 | 一种网络节点验收的方法和系统 |
JP2020129736A (ja) | 2019-02-07 | 2020-08-27 | 日本電信電話株式会社 | 試験装置 |
-
2020
- 2020-10-02 WO PCT/JP2020/037646 patent/WO2022070425A1/ja active Application Filing
- 2020-10-02 US US18/029,111 patent/US20230318956A1/en active Pending
- 2020-10-02 JP JP2022553414A patent/JP7472997B2/ja active Active
Patent Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2012191375A (ja) | 2011-03-10 | 2012-10-04 | Hitachi Ltd | ネットワークシステム、及び、管理サーバ |
CN111200537A (zh) | 2018-11-20 | 2020-05-26 | 贵州白山云科技股份有限公司 | 一种网络节点验收的方法和系统 |
JP2020129736A (ja) | 2019-02-07 | 2020-08-27 | 日本電信電話株式会社 | 試験装置 |
Also Published As
Publication number | Publication date |
---|---|
US20230318956A1 (en) | 2023-10-05 |
WO2022070425A1 (ja) | 2022-04-07 |
JPWO2022070425A1 (ja) | 2022-04-07 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
Ndatinya et al. | Network forensics analysis using Wireshark | |
Wang et al. | Your state is not mine: A closer look at evading stateful internet censorship | |
Pa et al. | {IoTPOT}: analysing the rise of {IoT} compromises | |
Durumeric et al. | {ZMap}: Fast internet-wide scanning and its security applications | |
JP6315640B2 (ja) | 通信先対応関係収集装置、通信先対応関係収集方法及び通信先対応関係収集プログラム | |
KR101095447B1 (ko) | 분산 서비스 거부 공격 차단 장치 및 방법 | |
US8418233B1 (en) | Rule based extensible authentication | |
US20160366171A1 (en) | Extraction criterion determination method, communication monitoring system, extraction criterion determination apparatus and extraction criterion determination program | |
CN110557358A (zh) | 蜜罐服务器通信方法、SSLStrip中间人攻击感知方法及相关装置 | |
Sargent et al. | On the potential abuse of IGMP | |
JP7472997B2 (ja) | 試験装置、試験方法および試験プログラム | |
WO2020162181A1 (ja) | 試験装置 | |
Nasser et al. | Provably curb man-in-the-middle attack-based ARP spoofing in a local network | |
Calzarossa et al. | Analysis of header usage patterns of HTTP request messages | |
JP6497782B2 (ja) | 試験装置、試験方法および試験プログラム | |
Chen et al. | Detecting Internet worms at early stage | |
JP7318730B2 (ja) | 試験装置、試験方法および試験プログラム | |
GUDEKLI et al. | DNS Tunneling Effect on DNS Packet Sizes | |
Joshi et al. | Network forensic tools | |
WO2024100759A1 (ja) | 試験装置 | |
Vlasenko et al. | Methods of counteraction of bypassing two-factor authentication using reverse proxy | |
Amiruddin et al. | Conformity Analysis of HTTP Strict Transport Security (HSTS) Configuration and Implementation Using Bettercap Tools | |
Miao et al. | Hunting for Hidden RDP-MITM: Analyzing and Detecting RDP MITM Tools Based on Network Features | |
Mehto et al. | Performance measurement of web services under UDP attack using GENI testbed | |
Huber | Host-based systemic network obfuscation system for windows |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20230116 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20231226 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20240201 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20240312 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20240325 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 7472997 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |