| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2014-06-06 13:50 自動ネットワーク記述システムにおける管理ポリシー記述手法の実装 ○塩田実里・山口由紀子・嶋田 創・高倉弘喜（名大）  IA2014-10 ICSS2014-10 |
|
| 抄録 | （和） | 近年の巧妙化した標的型攻撃に対して、イントラネットへの侵入を許した後でも、情報の窃取や情報システムの破壊を防ぐ必要性が謳われ始めている。そのためには、攻撃の状況に応じた動的アクセス制御によって悪意のある通信の遮断を可能とする、自動ネットワーク構成システムが効果的である。適切なアクセス制御のためには、ネットワーク構成情報、組織情報、サービス定義情報などのリソースを関連付けた管理ポリシーが必要となる。しかし、自動ネットワーク構成システムへの管理ポリシー入力に付随する個々のリソースの個別登録作業およびリソース間の関連付けを行う作業は、管理者にとって非常に大きな負荷となり、システム実現性の課題となっている。この問題を緩和するため、本研究では、管理者の作業量削減を目的とした管理ポリシー記述手法の設計と実装を行った。実装したシステムは、使用頻度が高いと考えられるシナリオパターンに沿った記述フォームを生成して管理者に提示し、同時に、入力に応じた既存リソースを提示して選択させることで、リソース間の関連付けを容易に行える。評価の結果、本システムによりPC の追加シナリオにおける管理者作業量を約43%に削減できるという見積りを得た。 |
| （英） | To confront recent sophisticated targeted attacks, we have to consider a information system to prevent the destruction of the system and the theft of informations even after the success of their intrusion to an intranet. For this purpose, automatic network organization system is considered as a promising countermeasure because it can prevent malicious communications by dynamic access control according to the progress of the attacks. To achieve appropriate access control, we have to consider administration policy associated resources, such as service definition information, network configuration information, and organization information. However, the input of an administration policy imposes heavy burden on administrators to register individual resources and to describe associations between the resources. It is one of the problems in the realization of the automatic network organization system. To this problem, our study, developed administration policy description method to reduce the burden. By presenting description forms to the administrator based on the use frequency of scenario patterns and receiving his/her selection of resources, the association between the resources can be easily described. For example of "register a new PC", the evaluation result shows that the proposed system can reduce 43% workload. | |
| キーワード | （和） | 標的型攻撃 / 自動ネットワーク構成 / 管理ポリシー記述 / / / / / |
| （英） | targeted attacks / automatic network organization / administration policy description / / / / / | |
| 文献情報 | 信学技報, vol. 114, no. 70, IA2014-10, pp. 49-54, 2014年6月. | |
| 資料番号 | IA2014-10 | |
| 発行日 | 2014-05-29 (IA, ICSS) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | IA2014-10 ICSS2014-10 |
|
| 研究会情報 | |
| 研究会 | ICSS IA |
| 開催期間 | 2014-06-05 - 2014-06-06 |
| 開催地（和） | 神戸大学 瀧川記念学術交流会館 大会議室 |
| 開催地（英） | Takikawa Memorial Hall, Kobe University |
| テーマ（和） | インターネットセキュリティ、一般 |
| テーマ（英） | Internet Security, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | IA |
| 会議コード | 2014-06-ICSS-IA |
| 本文の言語 | 日本語 |
| タイトル（和） | 自動ネットワーク記述システムにおける管理ポリシー記述手法の実装 |
| サブタイトル（和） | |
| タイトル（英） | Implementation of the Administration Policy Description Method on Automatic Network Organization System |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 標的型攻撃 / targeted attacks |
| キーワード(2)（和/英） | 自動ネットワーク構成 / automatic network organization |
| キーワード(3)（和/英） | 管理ポリシー記述 / administration policy description |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 塩田 実里 / Minori Shiota / シオタ ミノリ |
| 第1著者 所属（和/英） | 名古屋大学 (略称： 名大) Nagoya University (略称： Nagoya Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 山口 由紀子 / Yukiko Yamaguchi / ヤマグチ ユキコ |
| 第2著者 所属（和/英） | 名古屋大学 (略称： 名大) Nagoya University (略称： Nagoya Univ.) |
| 第3著者 氏名（和/英/ヨミ） | 嶋田 創 / Hajime Shimada / シマダ ハジメ |
| 第3著者 所属（和/英） | 名古屋大学 (略称： 名大) Nagoya University (略称： Nagoya Univ.) |
| 第4著者 氏名（和/英/ヨミ） | 高倉 弘喜 / Hiroki Takakura / タカクラ ヒロキ |
| 第4著者 所属（和/英） | 名古屋大学 (略称： 名大) Nagoya University (略称： Nagoya Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2014-06-06 13:50:00 |
| 発表時間 | 25分 |
| 申込先研究会 | IA |
| 資料番号 | IA2014-10, ICSS2014-10 |
| 巻番号（vol） | vol.114 |
| 号番号（no） | no.70(IA), no.71(ICSS) |
| ページ範囲 | pp.49-54 |
| ページ数 | 6 |
| 発行日 | 2014-05-29 (IA, ICSS) |
[研究会発表申込システムのトップページに戻る]