文献

J-GLOBAL ID：201702240545284049   整理番号：17A0148656

侵入耐性システムに対する多様性対策の設計と実装

Designing and Implementing a Diversity Policy for Intrusion-Tolerant Systems

著者 (4件)： HEO Seondong (School of Computing, Korea Advanced Institute of Science and Technology) ,  LEE Soojin (Department of Computer Science and Engineering, Korea National Defense University) ,  JANG Bumsoon (School of Computing, Korea Advanced Institute of Science and Technology) ,  YOON Hyunsoo (School of Computing, Korea Advanced Institute of Science and Technology)
資料名： IEICE Transactions on Information and Systems (Web)  (IEICE Transactions on Information and Systems (Web))
巻： E100.D  号： 1  ページ： 118-129(J-STAGE)  発行年： 2017年 
JST資料番号： U0469A  ISSN： 1745-1361  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 英語 (EN)

抄録/ポイント： 有用な情報サービスを提供する重要なシステムを保護するために,侵入耐性システム(ITS)の研究が行われている。信頼性の高いサービスを提供するために,これらの重要なシステムに単一障害点(SPOF)さえを持ってはならない。したがって,ほとんどのITSは,SPOF問題を解消し,システムの信頼性を向上させるために冗長コンポーネントを採用する。しかしながら,同一のコンポーネントを含むシステムには共通の脆弱性があり,これを悪用してサーバを攻撃し得る。共通の脆弱性が複数サーバを侵害する機会を与える可能性があるため,攻撃者は一般的な脆弱性ではなく,これらの共通の脆弱性を悪用しようとする。この研究で,筆者らは国家脆弱性データベース(NVD)からのソフトウェア脆弱性データを分析した。分析結果に基づき,筆者らは共通の脆弱性のリスクを最小限にするソフトウェアの組み合わせを見つける方式を提示した。筆者らはこの方式をCSIM20で実装し,シミュレーション結果は,提案した方式がリカバリベースの侵入耐性アーキテクチャに適していることを証明した。(翻訳著者抄録)

シソーラス用語： 生物相互作用 ,  *耐性 ,  多様性 ,  *対策 ,  設計 ,  実装 ,  *信頼性 ,  成分 ,  性質 ,  人間 ,  データベース ,  ソフトウェア
準シソーラス用語： *侵入 ,  コンポーネント ,  脆弱性 ,  攻撃者

著者キーワード (5件)： intrusion-tolerant system ,  diversity ,  virtual machine ,  vulnerability ,  software

分類 (2件)： 計算機システム開発  (JD02010R) ,  データ保護  (JD01020V)

引用文献 (33件)：

• [1] L. Lamport, R. Shostak, and M. Pease, “The byzantine generals problem,” ACM Transactions on Programming Languages and Systems (TOPLAS), vol.4, no.3, pp.382-401, 1982.
• [2] J.S. Gansler and W. Lucyshyn, “Commercial-off-the-shelf (cots): Doing it right,” tech. rep., DTIC Document, 2008.
• [3] Q. Nguyen and A. Sood, “Realizing s-reliability for services via recovery-driven intrusion tolerance mechanism,” Dependable Systems and Networks Workshops (DSN-W), 2010 International Conference on, pp.176-181, IEEE, 2010.
• [4] P. Sousa, A.N. Bessani, M. Correia, N.F. Neves, and P. Verissimo, “Highly available intrusion-tolerant services with proactive-reactive recovery,” Parallel and Distributed Systems, IEEE Transactions on, vol.21, no.4, pp.452-465, 2010.
• [5] “National vulnerability database.” http://nvd.nist.gov/. Accessed: 2015-11-23.

タイトルに関連する用語 (5件)： 侵入耐性 ,  多様性 ,  対策 ,  設計 ,  実装