ご案内 入会して研究会活動をもっとお得に!研究会参加費・年間登録費が会員価格になります。
お知らせ 【重要】研究会参加費の支払いおよび原稿アップロード手続きの変更に関するご案内
電子情報通信学会 研究会発表申込システム
講演論文 詳細
技報閲覧サービス
[ログイン]
技報アーカイブ
 トップに戻る 前のページに戻る   [Japanese] / [English] 

講演抄録/キーワード
講演名 2024-11-12 11:15
[ポスター講演]オートエンコーダとeBPFを用いたリアルタイム侵入検知システムの一検討
田口穂鷹原 崇徳笠原正治奈良先端大
抄録 (和) リアルタイム性を備えた侵入検知システム (Intrusion Detection System: IDS) には,効率的なデータの収集とセキュリティ確保の両方が求められる.既存研究では,カーネルの安定性と安全性を保証するために課せられたextended Berkeley Packet Filter (eBPF) 制約の下で,機械学習を搭載したIDSをeBFPにオフロードすることで,この問題に対処している.ただし,既存研究にはリアルタイムでのパケットのラベル付与と未知のトラヒック動向に対して正確に推論できないという課題が残されている.本稿では,教師なし学習の一つであるオートエンコーダに着目して,トラヒック動向の変化に対して適応可能なeBPFを利用したリアルタイム侵入検知システムを提案する.具体的には,事前に定義されたホワイトリストに記載されたIPアドレスを含むパケットを正常パケットとみなし,eBPFを利用してこれらをカーネル空間で収集する.収集されたパケットはユーザ空間に送信され,Quantization-aware training (QAT) を利用して,オートエンコーダを学習する.学習モデルは整数型に量子化され,BPFマップを介して,カーネル内で動作するIDSにオフロードされる.カーネル空間では,学習モデルがオートエンコーダの入力と出力の差をチェックすることで推論する.これらの一連の処理は,学習と推論のプロセスを連携させ,未知のトラヒック動向に動的に対応できるリアルタイムIDSの実現を可能にする.実証実験より,スループットと推論性能の観点から提案したIDSの有効性を示す. 
(英)
キーワード (和) extended Berkeley Packet Filter (eBPF) / Quantization-Aware Training (QAT) / 侵入検知システム / 機械学習 / オートエンコーダ / / /  
(英) / / / / / / /  
文献情報 信学技報
資料番号  
発行日  
ISSN  
PDFダウンロード

研究会情報
研究会 RISING  
開催期間 2024-11-11 - 2024-11-12 
開催地(和) 北海道立道民活動センター かでる2・7 
開催地(英) Kaderu 2・7 (Sapporo) 
テーマ(和) 超知性通信ネットワークに関する研究,一般 
テーマ(英) Cross-Field Research Association of Super-Intelligent Networking 
講演論文情報の詳細
申込み研究会 RISING 
会議コード 2024-11-RISING 
本文の言語 日本語(英語タイトルなし) 
タイトル(和) オートエンコーダとeBPFを用いたリアルタイム侵入検知システムの一検討 
サブタイトル(和)  
タイトル(英)  
サブタイトル(英)  
キーワード(1)(和/英) extended Berkeley Packet Filter (eBPF) /  
キーワード(2)(和/英) Quantization-Aware Training (QAT) /  
キーワード(3)(和/英) 侵入検知システム /  
キーワード(4)(和/英) 機械学習 /  
キーワード(5)(和/英) オートエンコーダ /  
キーワード(6)(和/英) /  
キーワード(7)(和/英) /  
キーワード(8)(和/英) /  
第1著者 氏名(和/英/ヨミ) 田口 穂鷹 / / タグチ ホタカ
第1著者 所属(和/英) 奈良先端科学技術大学院大学 (略称: 奈良先端大)
(略称: )
第2著者 氏名(和/英/ヨミ) 原 崇徳 / / ハラ タカノリ
第2著者 所属(和/英) 奈良先端科学技術大学院大学 (略称: 奈良先端大)
(略称: )
第3著者 氏名(和/英/ヨミ) 笠原 正治 / / カサハラ ショウジ
第3著者 所属(和/英) 奈良先端科学技術大学院大学 (略称: 奈良先端大)
(略称: )
第4著者 氏名(和/英/ヨミ) / /
第4著者 所属(和/英) (略称: )
(略称: )
第5著者 氏名(和/英/ヨミ) / /
第5著者 所属(和/英) (略称: )
(略称: )
第6著者 氏名(和/英/ヨミ) / /
第6著者 所属(和/英) (略称: )
(略称: )
第7著者 氏名(和/英/ヨミ) / /
第7著者 所属(和/英) (略称: )
(略称: )
第8著者 氏名(和/英/ヨミ) / /
第8著者 所属(和/英) (略称: )
(略称: )
第9著者 氏名(和/英/ヨミ) / /
第9著者 所属(和/英) (略称: )
(略称: )
第10著者 氏名(和/英/ヨミ) / /
第10著者 所属(和/英) (略称: )
(略称: )
第11著者 氏名(和/英/ヨミ) / /
第11著者 所属(和/英) (略称: )
(略称: )
第12著者 氏名(和/英/ヨミ) / /
第12著者 所属(和/英) (略称: )
(略称: )
第13著者 氏名(和/英/ヨミ) / /
第13著者 所属(和/英) (略称: )
(略称: )
第14著者 氏名(和/英/ヨミ) / /
第14著者 所属(和/英) (略称: )
(略称: )
第15著者 氏名(和/英/ヨミ) / /
第15著者 所属(和/英) (略称: )
(略称: )
第16著者 氏名(和/英/ヨミ) / /
第16著者 所属(和/英) (略称: )
(略称: )
第17著者 氏名(和/英/ヨミ) / /
第17著者 所属(和/英) (略称: )
(略称: )
第18著者 氏名(和/英/ヨミ) / /
第18著者 所属(和/英) (略称: )
(略称: )
第19著者 氏名(和/英/ヨミ) / /
第19著者 所属(和/英) (略称: )
(略称: )
第20著者 氏名(和/英/ヨミ) / /
第20著者 所属(和/英) (略称: )
(略称: )
第21著者 氏名(和/英/ヨミ) / /
第21著者 所属(和/英) (略称: )
(略称: )
第22著者 氏名(和/英/ヨミ) / /
第22著者 所属(和/英) (略称: )
(略称: )
第23著者 氏名(和/英/ヨミ) / /
第23著者 所属(和/英) (略称: )
(略称: )
第24著者 氏名(和/英/ヨミ) / /
第24著者 所属(和/英) (略称: )
(略称: )
第25著者 氏名(和/英/ヨミ) / /
第25著者 所属(和/英) (略称: )
(略称: )
第26著者 氏名(和/英/ヨミ) / /
第26著者 所属(和/英) (略称: )
(略称: )
第27著者 氏名(和/英/ヨミ) / /
第27著者 所属(和/英) (略称: )
(略称: )
第28著者 氏名(和/英/ヨミ) / /
第28著者 所属(和/英) (略称: )
(略称: )
第29著者 氏名(和/英/ヨミ) / /
第29著者 所属(和/英) (略称: )
(略称: )
第30著者 氏名(和/英/ヨミ) / /
第30著者 所属(和/英) (略称: )
(略称: )
第31著者 氏名(和/英/ヨミ) / /
第31著者 所属(和/英) (略称: )
(略称: )
第32著者 氏名(和/英/ヨミ) / /
第32著者 所属(和/英) (略称: )
(略称: )
第33著者 氏名(和/英/ヨミ) / /
第33著者 所属(和/英) (略称: )
(略称: )
第34著者 氏名(和/英/ヨミ) / /
第34著者 所属(和/英) (略称: )
(略称: )
第35著者 氏名(和/英/ヨミ) / /
第35著者 所属(和/英) (略称: )
(略称: )
第36著者 氏名(和/英/ヨミ) / /
第36著者 所属(和/英) (略称: )
(略称: )
講演者 第1著者 
発表日時 2024-11-12 11:15:00 
発表時間 50分 
申込先研究会 RISING 
資料番号  
巻番号(vol) vol. 
号番号(no)  
ページ範囲  
ページ数  
発行日  


[研究会発表申込システムのトップページに戻る]

[電子情報通信学会ホームページ]


IEICE / 電子情報通信学会