研究者総覧 - 一瀬　光 | 大分大学

（最終更新日 : 2026-09-13 03:21:47）

Visruth.jpg not found

researchmap

イチセ　ヒカル
一瀬　光

所属大分大学学術情報拠点

職種講師

研究内容
●DNSトラフィックの分析に関する研究ボットネット攻撃においてDNSのTXTレコードを用いた通信の利用が報告されている。過去には、Webサーバやメールサーバで一般に利用されているAレコードやMXレコード等は調査されているが、TXTレコードについては多様な利用方法があり、十分な調査がなされていなった。そこで、我々の研究では、実運用データを用いて約3ヶ月間で約550万件のTXTレコードを取得し、利用方法等を分析した。これにより、ボットネット通信の新しい検知手法の可能性を検討した。次に、組織の内部のいずれのPCもDNSリゾルバも把握していない外部のコンピュータへの直接DNS通信は不自然であり、ボットプログラム内にDNSリゾルバのIPアドレスがハードコーディングされていたことが原因の可能性がある。そのようなDNS通信を見つけることで、ボットネット通信を効果的に発見する方法について検討した。特に、企業内や大学内で運用されているDNSリゾルバを経由しない直接外部クエリーの通信履歴を調査することで、ボットネット通信あるいは不正通信の可能性を分析した。 ●不正なDNS通信の検知遮断システムに関する研究 DNSトラフィック分析に基づいて、直接外部のDNSクエリーに着目し、DNS通信を分析し、直接外部クエリーのボットネット通信を検出した。さらに、その直接外部クエリーを自動的に検知・遮断するようなシステムを検討した。本研究では、検討したシステムについて設計、実装をした。その後、そのシステムについて不正な直接外部クエリーは遮断し、正当な直接外部クエリーは通過できているかの機能評価を行い、最終的に本システムと実際に運用されているネットワークとの比較する性能評価を行った。

アピールポイント
●論文１． H. Ichise, Y. Jin, K. Iida, and Y. Takai, “NS record history based abnormal DNS traffic detection considering adaptive botnet communication blocking,” IPSJ J. Information Processing, vol. 28, pp. 112–122, Feb. 2020. ２．H. Ichise, Y. Jin, and K. Iida, “Analysis of DNS TXT record usage and consideration of botnet communication detection,” IEICE Trans. Commun., vol. E101-B, no. 1, pp. 70–79, Jan. 2018. ３．H. Ichise, Y. Jin and K. Iida, "Policy-based Detection and Blocking System against Abnormal Applications by Analyzing DNS Traffic," 2023 22nd International Symposium on Communications and Information Technologies (ISCIT), Sydney, Australia, 2023, pp. 1-6,

学歴
2017/10～2020/03	北海道大学大学院情報科学院 / 大学院情報科学研究院

職歴
2010/04 ～ 2024/07	東京工業大学技術職員
2024/08	大分大学情報基盤センター講師

現在の専門分野
情報ネットワーク, 情報セキュリティキーワード(ネットワークセキュリティ)

所属学会
2020/04 ～	電子情報通信学会

論文
論文	Mitigation method for random subdomain attacks to authoritative DNS servers by traffic control 2025 16th International Conference on Information and Communication Technology Convergence (ICTC),1620-1624頁 2025/10/14
論文	RPZ-Based Suspicious Direct Outbound DNS Traffic Detection Mechanism With Adaptive Policy Updates IEEE Access 13,30694-30704頁 2025/02/14
論文	A Look Over on The Usages of Relatively Rare Types of DNS Resource Records IEICE Proceeding Series 79,P3-5 2023/11/29
論文	Policy-based Detection and Blocking System against Abnormal Applications by Analyzing DNS Traffic 2023 22nd International Symposium on Communications and Information Technologies (ISCIT) 2023/10/16
論文	Policy-based Detection and Blocking System for Abnormal Direct Outbound DNS Queries using RPZ 2022 12th International Workshop on Computer Science and Engineering, WCSE 2022,327-332頁 2022
全件表示（13件）

MISC
その他	DoS攻撃検知のためのダークネットにおけるQUICとDNSトラフィックに関する分析電気関係学会九州支部連合大会講演論文集 2025,311-311頁 2025/09/11
その他	HTTPSを利用したmDNSの通信暗号化方式の一検討電気関係学会九州支部連合大会講演論文集 2025,313-314頁 2025/09/11
その他	IPアドレスの連続性を考慮したスキャン検出条件の一検討電気関係学会九州支部連合大会講演論文集 2025,315-316頁 2025/09/11
その他	LLMを活用した講義動画の確認テストの自動生成電気関係学会九州支部連合大会講演論文集 2025,398-399頁 2025/09/11
その他	NXDOMAINに着目したDNSクエリ分析によるDGAを用いたマルウェアの検知手法の検討電気関係学会九州支部連合大会講演論文集 2025,319-319頁 2025/09/11
全件表示（18件）

外部研究者ID
ORCID ID
0009-0000-9749-2854