文献

J-GLOBAL ID：201702283468814880   整理番号：17A0495056

ディレクトリサービス情報とトラフィックデータによるACL自動生成システム

著者 (4件)： 長谷川皓一 (名古屋大) ,  山口由紀子 (名古屋大) ,  嶋田創 (名古屋大) ,  高倉弘喜 (国立情報学研)
資料名： 電子情報通信学会論文誌 D(Web)
巻： J100-D  号： 3  ページ： 353-364 (WEB ONLY)  発行年： 2017年03月01日 
JST資料番号： U0473A  ISSN： 1881-0225  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 標的型サイバー攻撃の手口は日々巧妙化しており,攻撃対象専用に設計されたマルウェアの使用により,既存のセキュリティ対策を回避されてしまう。したがって,侵入防止のための対策は効果が薄く,マルウェア侵入後に被害を阻止する対策が昨今は重視されている。このうち,内部ネットワークを複数セグメントに分割しセグメント間の緻密なアクセス制御を行う,ネットワーク内部分離設計に我々は着目している。内部分離設計は不必要な通信の遮断により,マルウェア通信の抑制や通信の形跡による検知,感染端末の容易な切り離し等,様々な利点があるが,構築が困難であるという問題点がある。緻密なアクセス制御を行うためには,全ての端末の必要な通信と不必要な通信を精査する必要があるが,これをネットワーク管理者のみで行うことは困難である。我々はこの問題に対し,ディレクトリサービスの情報及びネットワーク上のトラフィック情報をもとに内部分離設計を構築する手法を提案してきた。本論文では,従来の問題点を改善したプロトタイプシステムを用いて,被験者を交えた評価実験を行うことにより提案手法の有効性を確認した。(著者抄録)

シソーラス用語： *攻撃行動 ,  インターネット ,  コンピュータウイルス ,  コンピュータセキュリティ ,  ターゲット ,  データ保護 ,  マルウェア ,  *一覧表 ,  *アクセス制御 ,  *計算機網 ,  *情報セキュリティ ,  *LAN【通信】 ,  仮想回線 ,  ネットワーク管理 ,  情報サービス ,  *サイバー攻撃
準シソーラス用語： *標的型サイバー攻撃 ,  *ACL ,  ネットワーク内部分離 ,  VLAN ,  ディレクトリサービス

分類 (2件)： 計算機網  (JC03000K) ,  データ保護  (JD01020V)

引用文献 (17件)：

• 独立行政法人情報処理推進機構,情報セキュリティ白書 2015, 独立行政法人情報処理推進機構,2015.
• 株式会社ラックサイバーグリッド研究所,“Cyber grid view vol.1 日本における標的型サイバー攻撃の事故実態調査レポート,” http://www.lac.co.jp/security/report/2014/12/16 cgview 01.html
• 独立行政法人情報処理推進機構セキュリティセンター,“「新しいタイプの攻撃」の対策に向けた設計・運用ガイド改定第2 版,” https://www.ipa.go.jp/files/000017308.pdf
• 長谷川皓一,新麗,加藤雅彦,山口由紀子,八槇博史, 高倉弘喜,“組織内部攻撃に対するリスク緩和のためのネットワーク設計支援システムの提案,” 信学技報,ICSS2012-51, 2012.
• H. Hasegawa,Y. Yamaguchi,H. Shimada, and H. Takakura, “Proposal of a network control system to detect, analyze and mitigate targeted cyber attacks,” 信学技報,IA2013-26, 2013.

タイトルに関連する用語 (5件)： ディレクトリ ,  サービス情報 ,  トラフィック ,  ACL ,  自動生成