| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2025-12-12 11:05 Mirai動作時のシステムメトリクスとパケット特徴に基づくハイブリッド型 IoT DDoS検知システムの提案 ○福田智樹・宮田純子（科学大）・中原正隆（KDDI総合研究所）・北口善明・山岡克式（科学大）  IN2025-53 |
|
| 抄録 | （和） | 近年，セキュリティ対策が不十分なIoTデバイスを悪用したDDoS攻撃が深刻な脅威となっている．IoTデバイスを用いたDDoS攻撃の検知手法は，ネットワークパケット解析やデバイス情報の監視などがあるが，パケット解析は高い計算コストが要し，デバイス情報を利用した手法ではデバイスの性能差により検出精度が不安定である．また，DDoS攻撃についてのパケットデータは公開データセットが存在するが，デバイスデータ用のデータセットは存在せず，一貫した評価が困難である． 本研究では，軽量なデバイスデータベース手法とパケットベース手法を組み合わせた2段階ハイブリッド異常検知システムを提案する．これにより計算コストを最小化しながら検知精度を向上させる．本手法の評価では，安全な環境で無害化したMiraiマルウェアを実行し，両データを収集し実験を行った．本手法が従来の単一段階手法と比較して，偽陽性率の低減と計算コストの削減を実現しつつ高い検出精度を達成することを示す． |
| （英） | Recently, DDoS attacks leveraging insecure IoT devices have become a serious threat. Existing detection methods include packet analysis and device-data monitoring, but packet analysis is computationally expensive, while device-based methods suffer from unstable accuracy due to device performance differences. Moreover, public datasets exist for packet-based detection, but not for device-data approaches, making consistent evaluation difficult. This study proposes a lightweight two-stage hybrid anomaly detection system that combines device-data-based and packet-based methods. This reduces computational cost while improving detection accuracy. For evaluation, we executed a sanitized Mirai malware sample in a safe environment to collect both types of data. Results show that the proposed method achieves higher accuracy with fewer false positives and lower computational cost compared to single-stage approaches. |
|
| キーワード | （和） | IoT / DDoS / Mirai / LOF / Random Forest / / / |
| （英） | IoT / DDoS / Mirai / LOF / Random Forest / / / | |
| 文献情報 | 信学技報, vol. 125, no. 285, IN2025-53, pp. 93-98, 2025年12月. | |
| 資料番号 | IN2025-53 | |
| 発行日 | 2025-12-04 (IN) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | IN2025-53 |
|
| 研究会情報 | |
| 研究会 | IN IA |
| 開催期間 | 2025-12-11 - 2025-12-12 |
| 開催地（和） | 金沢商工会議所 |
| 開催地（英） | The Kanazawa Chamber of Commerce & Industry |
| テーマ（和） | 性能評価とシミュレーション、信頼性技術、スループットやトラヒックの計測、品質(QoS)制御、輻輳制御、トラヒック・フロー制御、オーバーレイネットワーク・P2P、CCN・ICN、マルチキャスト、ルーティング、セキュリティ及び一般 |
| テーマ（英） | Performance Analysis and Simulation, Robustness, Traffic and Throughput Measurement, Quality of Service (QoS) Control, Congestion Control, Overlay Network/P2P, CCN, ICN, Multicast, Routing, Security, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | IN |
| 会議コード | 2025-12-IN-IA |
| 本文の言語 | 日本語 |
| タイトル（和） | Mirai動作時のシステムメトリクスとパケット特徴に基づくハイブリッド型 IoT DDoS検知システムの提案 |
| サブタイトル（和） | |
| タイトル（英） | A Hybrid IoT DDoS Detection System Based on System Metrics and Packet Features under Mirai Infection |
| サブタイトル（英） | |
| キーワード(1)（和/英） | IoT / IoT |
| キーワード(2)（和/英） | DDoS / DDoS |
| キーワード(3)（和/英） | Mirai / Mirai |
| キーワード(4)（和/英） | LOF / LOF |
| キーワード(5)（和/英） | Random Forest / Random Forest |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 福田 智樹 / Tomoki Fukuda / フクダ トモキ |
| 第1著者 所属（和/英） | 東京科学大学 (略称： 科学大) Institute of Science Tokyo (略称： Science Tokyo) |
| 第2著者 氏名（和/英/ヨミ） | 宮田 純子 / Sumiko Miyata / ミヤタ スミコ |
| 第2著者 所属（和/英） | 東京科学大学 (略称： 科学大) Institute of Science Tokyo (略称： Science Tokyo) |
| 第3著者 氏名（和/英/ヨミ） | 中原 正隆 / Masataka Nakahara / ナカハラ マサタカ |
| 第3著者 所属（和/英） | 株式会社KDDI総合研究所 (略称： KDDI総合研究所) KDDI Research, Inc. (略称： KDDI Research) |
| 第4著者 氏名（和/英/ヨミ） | 北口 善明 / Yoshiaki Kitaguchi / キタグチ ヨシアキ |
| 第4著者 所属（和/英） | 東京科学大学 (略称： 科学大) Institute of Science Tokyo (略称： Science Tokyo) |
| 第5著者 氏名（和/英/ヨミ） | 山岡 克式 / Katsunori Yamaoka / ヤマオカ カツノリ |
| 第5著者 所属（和/英） | 東京科学大学 (略称： 科学大) Institute of Science Tokyo (略称： Science Tokyo) |
| 講演者 | 第1著者 |
| 発表日時 | 2025-12-12 11:05:00 |
| 発表時間 | 25分 |
| 申込先研究会 | IN |
| 資料番号 | IN2025-53 |
| 巻番号（vol） | vol.125 |
| 号番号（no） | no.285 |
| ページ範囲 | pp.93-98 |
| ページ数 | 6 |
| 発行日 | 2025-12-04 (IN) |
[研究会発表申込システムのトップページに戻る]