文献

J-GLOBAL ID：201602219336192314   整理番号：16A0146026

ネットワーク攻撃に対する端末非依存型検知方式のOpenFlowコントローラ上への実装と評価

著者 (4件)： 宮崎亮輔 (九大) ,  川本淳平 (九大) ,  松本晋一 (九州先端科学技術研) ,  櫻井幸一 (九大)
資料名： 情報処理学会シンポジウムシリーズ(CD-ROM)  (IPSJ Symposium Series (CD-ROM))
巻： 2015  号： 1  ページ： 918-926  発行年： 2015年07月01日 
JST資料番号： L6741A  ISSN： 1882-0840  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 本稿では,ネットワーク仮想化技術であるSoftware-Defined Network(SDN)において,マルチエージェントを用いてサイバー攻撃を検知する手法を提案する。我々がこれまでに提案してきた手法では,SDN内に単一のエージェントを配置し攻撃検知を行っていた。しかし,単一エージェントでは検知結果にノイズが含まれることが問題であった。本稿では,監視するネットワークデータに関する多様性,異常と判断する閾値に関する多様性並びにエージェントの寿命に関する多様性を導入し,単一エージェントによる過度な検出を抑え複数の異常傾向を考慮した検知を提案する。また,比較評価実験により,多様性の導入によって検知結果ノイズが削減できたことを確認した。(著者抄録)

シソーラス用語： *攻撃行動 ,  インターネット ,  コンピュータセキュリティ ,  *仮想機械システム ,  *ネットワーク ,  マルチエージェントシステム ,  多様性 ,  *サイバー攻撃
準シソーラス用語： *SDN ,  *ネットワーク仮想化 ,  *ネットワーク攻撃

分類 (1件)： 電話・データ通信・交換一般  (ND11010T)

タイトルに関連する用語 (6件)： ネットワーク攻撃 ,  非依存 ,  OpenFlow ,  コントローラ ,  実装 ,  評価