ネットワーク・ホスト間の連携による省リソース型E2E経路検証機構の開発
ネットワーク・ホスト間の連携による省リソース型E2E経路検証機構の開発
批准号:
19K20252
负责人:
北川 直哉
金额:
$2.75万
依托单位:
依托单位国家:
日本
项目类别:
Grant-in-Aid for Early-Career Scientists
财政年份:
2019
资助国家:
日本
项目状态:
已结题
起止时间:
2019-04-01 至 2024-03-31
中文摘要
Software Defined Networkingにおけるバイト整合性検証を用いた異常検出における従来方式であるSPHINXの課題を解決しセキュリティ性能を向上させた.従来方式ではネットワーク管理者が手動で閾値を設定する必要があるため,管理者の知識や経験に依存してしまうという点や,ネットワーク全体に同一の閾値を適用するため,微小な異常の検知やどのスイッチで異常が発生したかなどを把握することができない課題があった.これらの課題を解決するため閾値の自動設定機能を開発し,閾値の適用範囲を細かく部分的設定できるようにすることで異常検知粒度を向上させる方式を提案し,自動設定された閾値の有効性と,閾値適用範囲を変えたことによる検出精度への影響を評価した.その結果,2022年度に開発した方式では検出漏れ(False Negative) 率はSPHINXと比較して改善され,誤検知(False Positive) 率は性能を維持できることが確認された.
英文摘要
Software Defined Networkingにおけるバイト整合性検証を用いた異常検出における従来方式であるSPHINXの課題を解決しセキュリティ性能を向上させた.従来方式ではネットワーク管理者が手動で閾値を設定する必要があるため,管理者の知識や経験に依存してしまうという点や,ネットワーク全体に同一の閾値を適用するため,微小な異常の検知やどのスイッチで異常が発生したかなどを把握することができない課題があった.これらの課題を解決するため閾値の自動設定機能を開発し,閾値の適用範囲を細かく部分的設定できるようにすることで異常検知粒度を向上させる方式を提案し,自動設定された閾値の有効性と,閾値適用範囲を変えたことによる検出精度への影響を評価した.その結果,2022年度に開発した方式では検出漏れ(False Negative) 率はSPHINXと比較して改善され,誤検知(False Positive) 率は性能を維持できることが確認された.
期刊论文(5)
专著(0)
科研奖励(0)
会议论文
登录
查看更多内容
SDNデータプレーン検証のためのフロー分解による転送量情報の推定手法
用于SDN数据平面验证的基于流分解的传输量信息估计方法
DOI:
--
发表时间:
2020
期刊:
影响因子:
--
作者:
[清水 貴弘, 北川 直哉, 山井 成良]
通讯作者:
山井 成良
DOI:
10.1109/access.2019.2929958
发表时间:
2019
期刊:
IEEE Access
影响因子:
3.9
作者:
[Takahiro Shimizu;Naoya Kitagawa;Kohta Ohshima;N. Yamai]
通讯作者:
Takahiro Shimizu;Naoya Kitagawa;Kohta Ohshima;N. Yamai
End-to-Endの転送量情報を用いたSDNデータプレーン検証手法の提案
利用端到端传输量信息的SDN数据平面验证方法的提出
DOI:
--
发表时间:
2021
期刊:
影响因子:
--
作者:
[天野友貴, 清水貴弘, 北川直哉, 大島浩太]
通讯作者:
大島浩太
SDNにおける任意ノード間の動的閾値調整機能を備えたバイト整合性検証方式の提案
SDN中任意节点间具有动态阈值调整功能的字节完整性验证方法的提出
DOI:
--
发表时间:
2023
期刊:
影响因子:
--
作者:
[佐藤純平, 森山直樹, 清水貴弘, 大島浩太, 北川直哉]
通讯作者:
北川直哉
SDN上の各ホストにおけるプロセス毎の通信量監視によるデータプレーン異常検知
通过监控SDN上各主机各进程的流量来检测数据面异常
DOI:
--
发表时间:
2022
期刊:
影响因子:
--
作者:
[森山直樹, 天野友樹, 清水貴弘, 大島浩太, 北川直哉]
通讯作者:
北川直哉
無線通信品質の状態変化に対応したIoTデータ送信・収集基盤の開発
-
批准号:24K14925
-
项目类别:Grant-in-Aid for Scientific Research (C)
-
资助金额:$3.0万
-
财政年份:2024
-
负责人:北川 直哉
-
依托单位: