| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2018-03-02 15:20 自律分散型インターネットセキュリティ基盤のための攻撃検知用データセット生成法の提案 ○桂 祐成・君山博之（東京電機大）・中尾彰宏（東大）・米﨑直樹・堤 智昭・佐野 香（東京電機大）・岡本 剛・丸山 充（神奈川工科大）・小林 浩（東京電機大）  NS2017-238 |
|
| 抄録 | （和） | 我々は，ネットワーク同士で連携してサイバー攻撃から守るというコンセプトの「自律分散型インターネットセキュリティ(AIS)基盤」を提案している．AIS基盤の１機能として基盤の中核装置であるMulti-Layer Binding Routerに対して検知した攻撃パケットの廃棄要請を行い，攻撃パケットを廃棄する機能がある．この機能が有効に働くには攻撃パケットの，早く正確な検出が必要である．我々は，その実現のためトラヒックデータからTCPセッション毎の完全な統計情報を生成するプログラムを開発した．さらに，そのプログラムにより生成した統計情報を使って機械学習により攻撃パケットの分類実験を行い，その結果，プログラムが有効であることを確認するとともに，明らかになった課題について示す． |
| （英） | We proposed "Autonomous and distributed Internet security (AIS) infrastructure" that enables to protect our resources on the Internet by cooperating with all ISPs. One of AIS functions is that Multi-Layer Binding Router, which is core device of AIS infrastructure, discards attack packets detected and requested to discard by end nodes. Attack packets detection proceeds rapidly and correctly since this function works effectively. We developed a program to extract statistical attribution per TCP session from traffic data without sampling. We experimented in extracting statistical attribution from actual traffic data, and classifying attack packets and normal packets by machine learning methods with that statistical attribution. We demonstrated that this developed program is effective to detect attack packets and some issues to resolve from these results. | |
| キーワード | （和） | サイバー攻撃 / 攻撃検知 / 統計情報 / 機械学習 / / / / |
| （英） | Cyber attack / Attack detection / Statistical attribution / Machine learning / / / / | |
| 文献情報 | 信学技報, vol. 117, no. 459, NS2017-238, pp. 397-401, 2018年3月. | |
| 資料番号 | NS2017-238 | |
| 発行日 | 2018-02-22 (NS) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | NS2017-238 |
|
| 研究会情報 | |
| 研究会 | NS IN |
| 開催期間 | 2018-03-01 - 2018-03-02 |
| 開催地（和） | フェニックス・シーガイア・リゾート |
| 開催地（英） | Phoenix Seagaia Resort |
| テーマ（和） | 一般 |
| テーマ（英） | General |
| 講演論文情報の詳細 | |
| 申込み研究会 | NS |
| 会議コード | 2018-03-NS-IN |
| 本文の言語 | 日本語 |
| タイトル（和） | 自律分散型インターネットセキュリティ基盤のための攻撃検知用データセット生成法の提案 |
| サブタイトル（和） | |
| タイトル（英） | Method for Generating a Data Set to Detect Cyber Attacks for Autonomous and Distributed Internet Security Infrastructure |
| サブタイトル（英） | |
| キーワード(1)（和/英） | サイバー攻撃 / Cyber attack |
| キーワード(2)（和/英） | 攻撃検知 / Attack detection |
| キーワード(3)（和/英） | 統計情報 / Statistical attribution |
| キーワード(4)（和/英） | 機械学習 / Machine learning |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 桂 祐成 / Yusei Katsura / カツラ ユウセイ |
| 第1著者 所属（和/英） | 東京電機大学 (略称： 東京電機大) Tokyo Denki University (略称： Tokyo Denki Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 君山 博之 / Hiroyuki Kimiyama / キミヤマ ヒロユキ |
| 第2著者 所属（和/英） | 東京電機大学 (略称： 東京電機大) Tokyo Denki University (略称： Tokyo Denki Univ.) |
| 第3著者 氏名（和/英/ヨミ） | 中尾 彰宏 / Akihiro Nakao / ナカオ アキヒロ |
| 第3著者 所属（和/英） | 東京大学 (略称： 東大) The University of Tokyo (略称： Tokyo Univ.) |
| 第4著者 氏名（和/英/ヨミ） | 米﨑 直樹 / Naoki Yonezaki / ヨネザキ ナオキ |
| 第4著者 所属（和/英） | 東京電機大学 (略称： 東京電機大) Tokyo Denki University (略称： Tokyo Denki Univ.) |
| 第5著者 氏名（和/英/ヨミ） | 堤 智昭 / Tomoaki Tsutsumi / ツツミ トモアキ |
| 第5著者 所属（和/英） | 東京電機大学 (略称： 東京電機大) Tokyo Denki University (略称： Tokyo Denki Univ.) |
| 第6著者 氏名（和/英/ヨミ） | 佐野 香 / Kaoru Sano / サノ カオル |
| 第6著者 所属（和/英） | 東京電機大学 (略称： 東京電機大) Tokyo Denki University (略称： Tokyo Denki Univ.) |
| 第7著者 氏名（和/英/ヨミ） | 岡本 剛 / Takeshi Okamoto / オカモト タケシ |
| 第7著者 所属（和/英） | 神奈川工科大学 (略称： 神奈川工科大) Kanagawa Institutes of Technology (略称： Kanagawa Institutes of Technology) |
| 第8著者 氏名（和/英/ヨミ） | 丸山 充 / Mitsuru Maruyama / マルヤマ ミツル |
| 第8著者 所属（和/英） | 神奈川工科大学 (略称： 神奈川工科大) Kanagawa Institutes of Technology (略称： Kanagawa Institutes of Technology) |
| 第9著者 氏名（和/英/ヨミ） | 小林 浩 / Hiroshi Kobayashi / コバヤシ ヒロシ |
| 第9著者 所属（和/英） | 東京電機大学 (略称： 東京電機大) Tokyo Denki University (略称： Tokyo Denki Univ.) |
| 第10著者 氏名（和/英/ヨミ） | / / |
| 第10著者 所属（和/英） | (略称： ) (略称： ) |
| 第11著者 氏名（和/英/ヨミ） | / / |
| 第11著者 所属（和/英） | (略称： ) (略称： ) |
| 第12著者 氏名（和/英/ヨミ） | / / |
| 第12著者 所属（和/英） | (略称： ) (略称： ) |
| 第13著者 氏名（和/英/ヨミ） | / / |
| 第13著者 所属（和/英） | (略称： ) (略称： ) |
| 第14著者 氏名（和/英/ヨミ） | / / |
| 第14著者 所属（和/英） | (略称： ) (略称： ) |
| 第15著者 氏名（和/英/ヨミ） | / / |
| 第15著者 所属（和/英） | (略称： ) (略称： ) |
| 第16著者 氏名（和/英/ヨミ） | / / |
| 第16著者 所属（和/英） | (略称： ) (略称： ) |
| 第17著者 氏名（和/英/ヨミ） | / / |
| 第17著者 所属（和/英） | (略称： ) (略称： ) |
| 第18著者 氏名（和/英/ヨミ） | / / |
| 第18著者 所属（和/英） | (略称： ) (略称： ) |
| 講演者 | 第1著者 |
| 発表日時 | 2018-03-02 15:20:00 |
| 発表時間 | 20分 |
| 申込先研究会 | NS |
| 資料番号 | NS2017-238 |
| 巻番号（vol） | vol.117 |
| 号番号（no） | no.459 |
| ページ範囲 | pp.397-401 |
| ページ数 | 5 |
| 発行日 | 2018-02-22 (NS) |
[研究会発表申込システムのトップページに戻る]