標的型攻撃では,攻撃者が Intrusion Prevention System(IPS)や Intrusion Detection System(IDS),Firewall(FW)などの各種防御技術を回避してネットワークに侵入し,ネットワークをスキャンする.これら防御技術は送信元 IP アドレスや宛先 IP アドレス,スキャンレートなどに基づいてスキャンを検知・遮断し,同一ネットワークへの攻撃拡大を阻止できるが,設定したレート未満である低レートスキャンの検知は難しい.持続的標的型攻撃では,長時間に渡ってネットワークに潜伏することもあり,攻撃者は低レートのスキャンでも攻撃に必要な情報を収集できる.そこで次々にネットワークアドレスを変更し,攻撃者が得られる情報に有効期限を設ける Moving Target Defense(MTD)戦略の利用が検討されている.MTD により,低レートスキャンの防御が実現できるが,アドレス変更間隔の短縮による通信の継続や IPS の通信監視などへの影響が懸念される.本研究では,Software Defined Network (SDN) を利用し,IPS が時間変化する IP アドレスの影響を受けないようにスイッチ上でパケットヘッダを書き換えることで,IPS の動作に悪影響を及ぼさない透過的な MTD を実現する.そして,MTD と IPS を併用するスキャン防御手法を提案する.本手法により,IPS は MTD の影響を受けずにトラフィックを監視できる.さらに,IPS が高レートのスキャンを防御し,MTD が低レートスキャンを妨害することで,様々なレートで行われるスキャンの防御が可能となる.本研究では,コントローラの負荷や,通信遅延やスループットに着目したシミュレーション評価を行った.本実験により,高レートスキャンと低レートスキャンを防御する本手法が,既存手法と同程度の CPU 負荷,通信品質で MTD を実現できることを確認した.
- 著者
- 三浦 祐太朗 和泉 諭 栗山 大 富樫 敦 加藤 靖 高橋 薫
- 出版者
- FIT(電子情報通信学会・情報処理学会)運営委員会
- 雑誌
- 情報科学技術フォーラム一般講演論文集
- 巻号頁・発行日
- vol.5, no.2, pp.265-266, 2006-08-21
- 著者
- 小野 大地 和泉 諭 阿部 亨 菅沼 拓夫
- 雑誌
- インターネットと運用技術シンポジウム論文集
- 巻号頁・発行日
- vol.2020, pp.63-70, 2020-11-26
不正アクセスやマルウェアによるサイバー攻撃の脅威が増大しており,それらへの対策は喫緊の課題となっている.一方,ネットワークをソフトウェアによって柔軟に制御・管理する技術として Software Defined Network(SDN)が注目されており,具体的な実装として OpenFlow が広く用いられている.OpenFlow はスイッチからトラフィックに関する統計情報を収集することが可能であることに加え,スイッチレベルで通信の遮断が可能であることから,ネットワークのサイバーセキュリティ対策に有用であることが過去の研究で示されている.本研究ではサイバー攻撃の準備段階として行われるポートスキャンの検出に注目し,OpenFlow 環境下におけるポートスキャン検出に関して,オーバーヘッドの増加や検出遅延に関する課題を解決するための手法を提案する.具体的には,既存の周期的にポートスキャン検出処理を行う手法に対して,Packet-In メッセージの特徴を考慮したイベントドリブンな検出手法の設計・実装を行い,より迅速かつ低いオーバーヘッドでの検出の実現を目指す.また,実験により,実際の正常なトラフィックにおける誤検出の頻度に関する評価や,既存手法とのパフォーマンスの比較,検出遅延の測定を行い,提案手法の有用性を示す.
1 0 0 0 オントロジを利用した健康支援システムの設計と実装
- 著者
- 和泉 諭 栗山 大 三浦 祐太朗 安田 尚史 四倉 涼 加藤 靖 高橋 薫
- 出版者
- 一般社団法人電子情報通信学会
- 雑誌
- 電子情報通信学会技術研究報告. SS, ソフトウェアサイエンス (ISSN:09135685)
- 巻号頁・発行日
- vol.106, no.523, pp.19-24, 2007-01-26
高血圧や肥満といった生活習慣病の人々が増加している現代において,その予防策が求められている.本研究では,健康に関するオントロジを導入し,生活習慣病改善を目指す人々を支援するシステムの構築を行う.このシステムでは,センサデバイスやモバイル端末を利用し,ユーザの身体データの取得や管理を行い,さらに,取得した身体データを利用し,健康に関するドメインオントロジに基づいて推論を行うことで,ユーザに適した健康アドバイスを導出する.本稿では,支援システムの設計と実装について述べる.