文献

J-GLOBAL ID：200902268211795900   整理番号：09A0177315

システムコールとライブラリ関数の監視による侵入防止システムの実現

Implementation of a Intrusion Prevention System Based on Monitoring System Call and Library Function Call

著者 (5件)： 槙本裕司 (名古屋工大) ,  鶴田浩史 (名古屋工大) ,  齋藤彰一 (名古屋工大) ,  上原哲太郎 (京大) ,  松尾啓志 (名古屋工大)
資料名： 情報処理学会研究報告  (IPSJ SIG Technical Reports)
巻： 2009  号： 6(OS-110)  ページ： 3-10  発行年： 2009年01月21日 
JST資料番号： Z0031B  ISSN： 0919-6072  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： ゼロデイ攻撃や未知の攻撃から計算機を守る手法として侵入防止システムの研究が多く行われている。既存の侵入防止システムはシステムコール呼び出し時に得られる情報のみに基づいているため,実行時の状態遷移の把握が十分ではなく,true negativeあるいは正常な実行であるかのように偽装した攻撃による耐性が十分であるか疑わしい。本研究では,ライブラリ関数呼び出しごとにコールスタックを調べることで,プログラムの実行状態を詳細に把握する手法を提案する。また,ライブラリ関数の呼び出しと終了を把握することで,ライブラリ関数が呼び出されている時のみシステムコールの発行を許可する。提案システムをLinux上に実装し評価を行った。(著者抄録)

シソーラス用語： *システム ,  *コンピュータセキュリティ ,  ライブラリ【計算機】 ,  *プログラム実行 ,  Linux ,  実装設計 ,  システム評価 ,  サイバー攻撃 ,  侵入検知システム ,  *不正侵入防止システム
準シソーラス用語： コールスタック ,  システムコール ,  ライブラリ関数 ,  攻撃【情報】 ,  *侵入防止システム

分類 (2件)： データ保護  (JD01020V) ,  計算機システム開発  (JD02010R)

引用文献 (6件)：

• WARRENDER, C. Detecting Intrutions Using System Call : Alternative Data Models. Proc. 2001 IEEE Symposium on Security and Privacy Oakland. 2001, 156-168
• FENG, H. H. Anomaly Detectioin Using Call Stack Information. IEEE Symposium on Security and Privacy, Berkeley, CA, 2003. 2003, 62-77
• WAGNER, D. Interusion Detection via Static Analysis. IEEE Symposium on Security and Privacy, 2001. 2001, 144-155
• 安部洋. 静的解析に基づく侵入検知システムの最適化. 情報処理学会論文誌. 2004, 45, SIG3(ACS 5, 11-20
• KC, S. G. e-NeXSh : Achieving an Effectively Non-Executable Stack and Heap via System-Call Policing. Proceedings of the 21st Annual Computer Security Applications Conference (ACSAC), Tucson, AZ (December 2005). 2005

タイトルに関連する用語 (4件)： システムコール ,  ライブラリ ,  関数 ,  侵入防止システム