ネットワーク・ホスト間の連携による省リソース型E2E経路検証機構の開発

通过网络与主机协作开发资源节约型端到端路由验证机制

• 批准号: 19K20252
• 负责人: 北川 直哉
• 金额: $ 2.75万
• 依托单位: National Institute of Informatics (2020-2022)Tokyo University of Agriculture and Technology (2019)
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Early-Career Scientists
• 财政年份: 2019
• 资助国家: 日本
• 起止时间: 2019-04-01 至 2024-03-31
• 项目状态: 已结题
• 来源: https://kaken.nii.ac.jp/en/grant/KAKENHI-PROJECT-19K20252/
• 关键词: SDN; バイト整合性検証; 障害検知; 異常検知; Software Defined Network; OpenFlow; データプレーンセキュリティ; システム監視; ネットワークセキュリティ; データプレーン検証; Flow Aggregation; 経路検証; データセンタセキュリティ

Software Defined Networkingにおけるバイト整合性検証を用いた異常検出における従来方式であるSPHINXの課題を解決しセキュリティ性能を向上させた．従来方式ではネットワーク管理者が手動で閾値を設定する必要があるため，管理者の知識や経験に依存してしまうという点や，ネットワーク全体に同一の閾値を適用するため，微小な異常の検知やどのスイッチで異常が発生したかなどを把握することができない課題があった．これらの課題を解決するため閾値の自動設定機能を開発し，閾値の適用範囲を細かく部分的設定できるようにすることで異常検知粒度を向上させる方式を提案し，自動設定された閾値の有効性と，閾値適用範囲を変えたことによる検出精度への影響を評価した．その結果，2022年度に開発した方式では検出漏れ(False Negative) 率はSPHINXと比較して改善され，誤検知(False Positive) 率は性能を維持できることが確認された．

Software Defined Networking is a way to solve SPHINX problems by using integrated detection. The manager manually sets the threshold value, and the manager's knowledge depends on it. The same threshold value applies to all of them. The problem is that the abnormality occurs when the abnormality is detected. The automatic setting function of threshold value is opened, the setting of threshold value is detailed, and the method of automatic setting threshold value is proposed. As a result, in 2022, the development mode was changed from False Negative rate to SPHINX rate, and the False Positive rate was changed from SPHINX rate to SPHINX rate.

项目成果

SDNデータプレーン検証のためのフロー分解による転送量情報の推定手法

用于SDN数据平面验证的基于流分解的传输量信息估计方法

• 发表时间: 2020
• 作者: 清水 貴弘;北川 直哉;山井 成良
• 通讯作者: 山井 成良

WhiteRabbit: Scalable Software-Defined Network Data-Plane Verification Method Through Time Scheduling

• DOI: 10.1109/access.2019.2929958
• 发表时间: 2019
• 期刊: IEEE Access
• 影响因子: 3.9
• 作者: Takahiro Shimizu;Naoya Kitagawa;Kohta Ohshima;N. Yamai

End-to-Endの転送量情報を用いたSDNデータプレーン検証手法の提案

利用端到端传输量信息的SDN数据平面验证方法的提出

• 发表时间: 2021
• 作者: 天野友貴;清水貴弘;北川直哉;大島浩太
• 通讯作者: 大島浩太

SDNにおける任意ノード間の動的閾値調整機能を備えたバイト整合性検証方式の提案

SDN中任意节点间具有动态阈值调整功能的字节完整性验证方法的提出

• 发表时间: 2023
• 作者: 佐藤純平;森山直樹;清水貴弘;大島浩太;北川直哉
• 通讯作者: 北川直哉

SDN上の各ホストにおけるプロセス毎の通信量監視によるデータプレーン異常検知

通过监控SDN上各主机各进程的流量来检测数据面异常

• 发表时间: 2022
• 作者: 森山直樹;天野友樹;清水貴弘;大島浩太;北川直哉
• 通讯作者: 北川直哉