NICTERは無差別型サイバー攻撃の大局的な動向を把握することを目的としたサイバー攻撃観測・分析システムであり、ダークネットと呼ばれる未使用のIPアドレスを大規模に観測しています。本来、未使用のIPアドレスに通信は届かないはずですが、実際にはマルウェアに感染した機器によるスキャン活動など、サイバー攻撃に関連した通信が大量に届きます。このダークネットで観測された通信の分析を通してサイバー攻撃の動向を把握し、新たな脅威の発見や対策の導出につなげることがNICTERの中心的なミッションです。
NICTERWEBでは、NICTERのダークネット観測結果の一部を日々公開しています。
Stats はダークネット観測の統計値を単位時間（5分、1時間、1日）の時系列グラフとして表示します。
国別ユニークホスト数 Top10
| 国名（国コード） | ホスト数 | 割合 | ||
|---|---|---|---|---|
 |
中国（CN） | 37,046 | 16% | |
 |
ブラジル（BR） | 22,011 | 9% | |
 |
インド（IN） | 19,887 | 9% | |
 |
アメリカ（US） | 14,885 | 6% | |
 |
韓国（KR） | 10,553 | 5% | |
 |
メキシコ（MX） | 10,237 | 4% | |
 |
イラン（IR） | 9,952 | 4% | |
 |
ロシア連邦（RU） | 9,843 | 4% | |
 |
ベトナム（VN） | 6,789 | 3% | |
 |
台湾（TW） | 6,416 | 3% | |
TCP 宛先ポート別ユニークホスト数 Top10
| 宛先ポート | ホスト数 | 割合 | |
|---|---|---|---|
| 23 | 89,485 | 3% | |
| 445 | 44,944 | 1% | |
| 80 | 40,946 | 1% | |
| 8080 | 35,244 | 1% | |
| 2323 | 17,924 | 1% | |
| 5555 | 10,698 | < 1% | |
| 81 | 10,611 | < 1% | |
| 37215 | 5,659 | < 1% | |
| 26 | 4,868 | < 1% | |
| 22 | 4,721 | < 1% | |
UDP 宛先ポート別ユニークホスト数 Top10
| 宛先ポート | ホスト数 | 割合 | |
|---|---|---|---|
| 60862 | 19,122 | 19% | |
| 58805 | 14,888 | 14% | |
| 3702 | 10,062 | 10% | |
| 5060 | 2,159 | 2% | |
| 1900 | 2,108 | 2% | |
| 5353 | 2,025 | 2% | |
| 6881 | 1,922 | 2% | |
| 30301 | 1,744 | 2% | |
| 8080 | 1,736 | 2% | |
| 8082 | 1,733 | 2% | |
国別パケット数 Top10
| 国名（国コード） | パケット数数 | 割合 | ||
|---|---|---|---|---|
|
アメリカ（US） | 49,988,898 | 46% | |
|
中国（CN） | 14,433,515 | 13% | |
|
ロシア連邦（RU） | 14,432,212 | 13% | |
 |
香港（HK） | 4,233,567 | 4% | |
 |
イギリス（GB） | 3,794,235 | 3% | |
 |
ブルガリア（BG） | 2,802,510 | 3% | |
|
韓国（KR） | 2,373,451 | 2% | |
 |
シンガポール（SG） | 1,565,672 | 1% | |
|
台湾（TW） | 1,500,547 | 1% | |
 |
ドイツ（DE） | 1,429,517 | 1% | |
TCP 宛先ポート別パケット数 Top10
| 宛先ポート | パケット数 | 割合 | |
|---|---|---|---|
| 23 | 11,070,275 | 11% | |
| 5555 | 2,486,705 | 2% | |
| 80 | 1,379,438 | 1% | |
| 445 | 1,333,500 | 1% | |
| 443 | 1,263,623 | 1% | |
| 22 | 1,190,456 | 1% | |
| 1433 | 858,567 | 1% | |
| 3389 | 791,672 | 1% | |
| 8080 | 682,400 | 1% | |
| 81 | 595,321 | 1% | |
UDP 宛先ポート別パケット数 Top10
| 宛先ポート | パケット数 | 割合 | |
|---|---|---|---|
| 3702 | 631,979 | 11% | |
| 5060 | 562,325 | 10% | |
| 123 | 469,142 | 8% | |
| 1900 | 245,833 | 4% | |
| 53 | 203,944 | 3% | |
| 389 | 177,720 | 3% | |
| 1434 | 139,899 | 2% | |
| 161 | 137,877 | 2% | |
| 5353 | 122,808 | 2% | |
| 6881 | 105,576 | 2% | |
Copyright © National Institute of Information and Communications Technology. All Rights Reserved.