权益分类	功能权益	普通用户	{{item.name}}会员
{{category.name}}	{{benefitItem.name}}

不正アクセス監視機能を統合した次世代能動型セキュリティ管理システムの構築

构建集成非授权访问监控功能的下一代主动安全管理系统

基本信息

批准号：
14019005
负责人：
根元義章
金额：
$ 1.73万
依托单位：
Tohoku University
依托单位国家：
日本
项目类别：
Grant-in-Aid for Scientific Research on Priority Areas
财政年份：
2002
资助国家：
日本
起止时间：
2002 至无数据
项目状态：
已结题

来源：
https://kaken.nii.ac.jp/en/grant/KAKENHI-PROJECT-14019005/
关键词：
不正アクセスセキュリティ管理 HIDS NIDS

项目摘要

インターネットにおける防犯カメラの役割を果たすIDS(Intrusion Detection System)は、HIDS(host-based IDS)とNIDS(Network-based IDS)に分類される。HIDSはホスト単位での監視を目的とし、ホストに関わる全ての通信やファイルを監視の対象としている。これに対し、NIDSはネットワーク上の通信トラヒックを監視の対象とし、その中の特定のキーワード(シグネチャ)を手掛かりに不正アクセスの有無を判断する。そこで、本研究では、HIDSとNIDSの高度な融合を図り、両者間の情報の相互伝達による不正アクセスの高感度検知及び侵入の足取りを追跡可能な能動型セキュリティ管理システムを提案し、さらに、広域ネットワークにおいてシステムの実装を行い、実用可能なプロトタイプを構築することを目的とした。今年度では当初の計画通り、分散型NIDSの基本技術を中心に開発を進める一方、HIDSとの連携をも視野に入れた研究開発を行った。具体的には、(1)不正アクセスに関する情報収集、(2)観測システムの構築、(3)分散型NIDSによる高感度な検出システムの開発を行った。まず、(1)では不正アクセス、特に分散スキャンに注目し、情報収集を行いその特徴や対策手法を調査した結果、従来のような単独のIDSではこれらのスキャンに対応することは困難であるという結論に至った。そして、(2)では、ネットワークプローブをLANに設置し、TCPのACK/RSTやICMPパケットといった不正アクセスに関連するパケット群を観測・収集するシステムを構築した。観測システムはフリーソフトであるTCPDUMPやSNORTを利用して構築し、ネットワークの速度に対応できるようにパラメータのチューニングを行った。(3)では、ネットワーク上に分散配置したIDSと、それらを管理するマネージャとを組み合わせた分散型NIDSによる検出システムを構築し、スキャン検出件数および検出時刻の双方において単独のNIDSより高性能であるという結果を得た。

IDS (Intrusion Detection System), HIDS (host-based IDS) and NIDS (Network-based IDS) are classified into three categories. HIDS monitors all aspects of communication and surveillance. This is the case when NIDS detects the presence or absence of an incorrect access to a particular site in the network. In this study, the high degree of integration between HIDS and NIDS, the high sensitivity of false detection and the high intrusion of information between users, the possibility of tracing active network management system, the implementation of network management system, the possibility of network management system construction, and the purpose of network management system construction are discussed. This year's plan is to develop the basic technology of decentralized NIDS, and to develop HIDS connectivity. Specifically,(1) collection of information related to detection,(2) construction of detection system, and (3) development of high sensitivity detection system for decentralized NIDS. The results of the investigation and the results of the investigation are as follows: (1) the problem of the distribution of information,(2) the problem of the distribution of information,(3) the problem of the distribution of information,(4) the problem of the distribution of information, and (5) the problem of the distribution of information. In addition,(2) TCP ACK/RST and ICMP are set up in LAN, and the TCP ACK/RST is set up in LAN. The TCP ACK/RST is set up in LAN. TCPDUMP and SNORT are used to construct and operate the system. (3)The number of distributed NIDS and the number of distributed NIDS.