文献

J-GLOBAL ID：201702251185672175   整理番号：17A0539173

分散処理によるOpenFlowを用いた端末非依存なネットワーク攻撃検知手法とその評価

Evaluation of Host Independent and Distributed Detection System of the Network Attack by Using OpenFlow

著者 (6件)： 宮崎亮輔 (九州先端科学技術研) ,  宮崎亮輔 (九大) ,  川本淳平 (九大) ,  松本晋一 (九大) ,  櫻井幸一 (九州先端科学技術研) ,  櫻井幸一 (九大)
資料名： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
巻： 116  号： 522(ICSS2016 46-72)  ページ： 177-182  発行年： 2017年03月06日 
JST資料番号： S0532B  ISSN： 0913-5685  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 近年,サイバー攻撃の種類は多種多様に渡っており,可能な限り多くの種類の攻撃を検知する技術が必要である。そこで我々は,Software-Defined Network(SDN)とマルチエージェントシステムを組み合わせることでネットワーク攻撃を広く検知する手法を提案してきた。完全分散型検知方式と一元管理型検知システムの中間に存在する,ハイブリッド型の検知方式にすることで,既存の手法では検知が困難であった,ネットワーク全体に広く浅く影響を及ぼすようなネットワーク攻撃も検知することが可能になった。しかし,最小規模ネットワークにおける実験に留まり,ネットワーク規模を大きくした際におけるSDNコントローラの分散具合の評価や,検知率に関する評価は行えていなかった。本稿では,実機スイッチ9台を用いてネットワークを構築し,リソースの観点から最適な分散具合を求めるために行った評価実験および,提案手法の検知率を求めた実験に関して述べる。(著者抄録)

シソーラス用語： *分散処理 ,  *通信制御 ,  *端末装置 ,  *独立性 ,  *攻撃行動 ,  *検出法 ,  *評価 ,  ネットワーク ,  マルチエージェントシステム ,  分散系 ,  管理 ,  ハイブリッド方式 ,  実験 ,  *サイバー攻撃
準シソーラス用語： *OpenFlow ,  *ネットワーク攻撃 ,  SDN ,  一元管理 ,  評価実験

分類 (2件)： データ保護  (JD01020V) ,  計算機網  (JC03000K)

引用文献 (14件)：

• J. N. Haack, G. A. Fink, W. M. Maiden, A. D. McK-innon, S. J. Templeton, and E. W. Fulp, ′′Ant-based cy-ber security,′′ in Information Technology: New Generations (ITNG), 2011 Eighth International Conference on, April 2011, pp. 918-926.
• G. A. Fink, J. N. Haack, A. D. McKinnon, and E. W. Fulp, ′′Defense on the move: Ant-based cyber defense,′′ IEEE Se-curity & Privacy, vol. 12, no. 2, pp. 36-43, 2014.
• G. A. Fink and A. D. McKinnon, ′′Effects of network delays on swarming in a multi-agent security system,′′ in Proceedings of the 1st International Workshop on Agents and CyberSecurity, ser. ACySE '14. New York, NY, USA: ACM, 2014, pp. 11:1-11:8. [Online]. Available: http://doi.acm.org/10.1145/2602945.2602955
• 宮崎亮輔,川本淳平,松本晋一,櫻井幸一,′′攻撃検知のための端末非依存型システムを実現するOpenFlowコントローラの実装と評価,′′火の国情報シンポジウム,2015.
• -,′′ネットワーク攻撃に対する端末非依存型検知方式のOpenFlowコントローラ上への実装と評価,′′DICOMO2015,2015.

タイトルに関連する用語 (6件)： 分散処理 ,  OpenFlow ,  非依存 ,  ネットワーク攻撃 ,  手法 ,  評価