| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2026-03-03 15:40 コモディティ技術による動的ネットワーク分離制御方式 ○大平健司（阪大）・小谷大祐（京大）  SITE2025-83 IA2025-82 |
|
| 抄録 | （和） | サイバー攻撃発生時に「完全遮断」だけを行うと，被害拡大は抑えられても業務停止に直結する． 一方で，攻撃状況を見誤って過度に通信を許容すると，横展開（lateral movement）等により被害が連鎖する． 本稿では，コモディティ技術のみを用いて，攻撃下での業務継続性を高めるためのネットワーク制御方式を検討する． コモディティ技術のみを用いることで，既設ネットワークへの影響を抑えた導入，マルチベンダ環境での相互運用，運用要員に求めるスキルセットの抑制，挙動の追跡や説明などが可能になるものと考えられる． 具体的には，端末・機器単位で仮想ネットワーク（典型的にはVLAN）を割り当てる構成を前提に，IEEE 802.1X認証とRADIUSによるDynamic VLANで対象機器を隔離用VLANへ即時に接続変更し，隔離ネットワークと通常ネットワーク間の通信を802.1Qタグ書換え（VLAN変換）機能を持つVLANブリッジで選択的に橋渡しする段階的制御を提案する． GNS3上にPoC環境を構築し，FreeRADIUSにより端末識別（ユーザ名・パスワード・MACアドレス）とVLAN割当を行い，VLANブリッジでは通常側VLANを収容するインタフェースと隔離側VLANを収容するインタフェースを分離し，隔離VLAN側にL2/L3/L4 ACLを適用して必要最小通信のみを許可する試作を実装した． 提案方式の設計思想，制御の粒度，運用上の要点，ならびに今後の評価方針を示す． |
| （英） | Naive ``full isolation'' upon cyber incidents often prevents damage propagation but may immediately halt essential operations. Conversely, excessive connectivity under uncertainty can accelerate lateral movement and cascading failures. This paper studies a practical network control scheme to enhance operational continuity under cyber attacks, considering limited budget and scarcity of expert operators. Assuming per-device virtual networks (typically VLANs), we propose staged isolation control: (1) instant reattachment of suspicious devices to a pre-provisioned quarantine VLAN via IEEE~802.1X authentication and RADIUS-based Dynamic VLAN, and (2) selective bridging between quarantine and original segments through a VLAN-bridge device. We implement a proof-of-concept on GNS3 where FreeRADIUS performs device identification (username/password/MAC) and VLAN assignment, while IEEE~802.1Q tag translation and L2/L3/L4 ACLs on the bridge switch control permitted communications (ingress ACLs on the quarantine side). We describe the design rationale, control granularity, operational considerations, and an evaluation plan. |
|
| キーワード | （和） | 業務継続 / 抗堪性 / ネットワーク分離 / Dynamic VLAN / IEEE 802.1X / RADIUS / VLAN変換 / ACL |
| （英） | Business Continuity / Resilience / Network Segmentation / Dynamic VLAN / IEEE 802.1X / RADIUS / VLAN Translation / ACL | |
| 文献情報 | 信学技報, vol. 125, no. 379, IA2025-82, pp. 39-46, 2026年3月. | |
| 資料番号 | IA2025-82 | |
| 発行日 | 2026-02-24 (SITE, IA) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | SITE2025-83 IA2025-82 |
|
| 研究会情報 | |
| 研究会 | IA SITE IPSJ-IOT |
| 開催期間 | 2026-03-03 - 2026-03-05 |
| 開催地（和） | 沖縄産業支援センター |
| 開催地（英） | Okinawa Industry Support Center |
| テーマ（和） | インターネットと情報倫理教育、一般 |
| テーマ（英） | Internet and Information Ethics Education, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | IA |
| 会議コード | 2026-03-IA-SITE-IOT |
| 本文の言語 | 日本語 |
| タイトル（和） | コモディティ技術による動的ネットワーク分離制御方式 |
| サブタイトル（和） | |
| タイトル（英） | Dynamic Network Isolation Control Based on Commodity Technologies |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 業務継続 / Business Continuity |
| キーワード(2)（和/英） | 抗堪性 / Resilience |
| キーワード(3)（和/英） | ネットワーク分離 / Network Segmentation |
| キーワード(4)（和/英） | Dynamic VLAN / Dynamic VLAN |
| キーワード(5)（和/英） | IEEE 802.1X / IEEE 802.1X |
| キーワード(6)（和/英） | RADIUS / RADIUS |
| キーワード(7)（和/英） | VLAN変換 / VLAN Translation |
| キーワード(8)（和/英） | ACL / ACL |
| 第1著者 氏名（和/英/ヨミ） | 大平 健司 / Kenji Ohira / オオヒラ ケンジ |
| 第1著者 所属（和/英） | 大阪大学 (略称： 阪大) The University of Osaka (略称： UOsaka) |
| 第2著者 氏名（和/英/ヨミ） | 小谷 大祐 / Daisuke Kotani / コタニ ダイスケ |
| 第2著者 所属（和/英） | 京都大学 (略称： 京大) Kyoto University (略称： Kyoto Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2026-03-03 15:40:00 |
| 発表時間 | 25分 |
| 申込先研究会 | IA |
| 資料番号 | SITE2025-83, IA2025-82 |
| 巻番号（vol） | vol.125 |
| 号番号（no） | no.378(SITE), no.379(IA) |
| ページ範囲 | pp.39-46 |
| ページ数 | 8 |
| 発行日 | 2026-02-24 (SITE, IA) |
[研究会発表申込システムのトップページに戻る]