講演抄録/キーワード |
講演名 |
2017-03-02 09:00
ネットワーク侵入検知のためのスクリーニング回路に対する最適スクリーニングパターン生成について ○橋本智明・永山 忍・稲木雅人・若林真一(広島市大) VLD2016-108 |
抄録 |
(和) |
先行研究で我々は,ネットワーク上を流れるパケットに対して高速にスクリーニングを行う専用回路を提案した.本稿では,その専用回路に対する最適なスクリーニングパターンの生成方法を提案する.提案手法は,不正パケットの見逃しを起こさずに,スクリーニングパターン回路のサイズを削減するための発見的手法である.提案手法の有効性を評価するために,先行研究で用いられたスクリーニングパターンと提案手法で得られたスクリーニングパターンを比較し,提案手法により生成されたパターンを用いることで,スクリーニング回路のサイズを大幅に削減できることを示す. |
(英) |
In our previous study, we proposed a dedicated circuit, called a screening circuit, that screens packes on a network at high speed. This paper proposes a method to generate optimum screening patterns for the screening circuit. The proposed method is a heuristic to reduce the size of the screening circuit without overlooking malicious packets. To evaluate the effectiveness of the proposed method, we compare patterns generated by the proposed method with those used in our previous study. Comparison results show that the size of screening circuit can be reduced significantly by using the patterns generated by the proposed method. |
キーワード |
(和) |
NIDS / ストリングマッチング / 正規表現 / 不正侵入 / スクリーニングパターン / / / |
(英) |
NIDS / string matching / regular expression / network intrusions / screening patterns / / / |
文献情報 |
信学技報, vol. 116, no. 478, VLD2016-108, pp. 37-42, 2017年3月. |
資料番号 |
VLD2016-108 |
発行日 |
2017-02-22 (VLD) |
ISSN |
Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
PDFダウンロード |
VLD2016-108 |