通信端点における軽量かつ柔軟な侵入検知・防止機構の研究

轻量级、灵活的通信端点入侵检测与防御机制研究

• 批准号: 18049007
• 负责人: 前田 敦司
• 金额: $ 1.73万
• 依托单位: University of Tsukuba
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Scientific Research on Priority Areas
• 财政年份: 2006
• 资助国家: 日本
• 起止时间: 2006 至 无数据
• 项目状态: 已结题
• 来源: https://kaken.nii.ac.jp/en/grant/KAKENHI-PROJECT-18049007/
• 关键词: セキュアネットワーク; 安全性・信頼性

本年度は,下記の課題に取り組んだ.・軽量な侵入検知モジュールの実装技法・侵入検知エンジンのための省メモリ化技法また,侵入検知エンジンのための省メモリ化技法の研究として,本年度は2つの技法の研究を行なった.一つめは,侵入検知ルールのうち,必要なルールのみをIPアドレスとTCPポート番号から選択して軽量監視モジュールにロードする技法で,これによりメモリ上に読み込むルール数を1/10〜1/20に削減することができた.2つめの技法として,Aho-Corasick法を用いたパターンマッチングエンジンにおける状態遷移表をコンパクトに表現する新たなデータ表現を考案し,評価を行って有効性を確認した.提案した新たなデータ表現は,2次元の状態遷移表を1次元配列にコンパクトに格納するもので,間接参照のための領域を必要とせず,任意のグラフを表現可能である点で従来の技法より優れている.また,Aho-Corasick法により生成された状態遷移表の特徴を利用して,遷移エッジの大部分を省略する技法を考案し,さらに圧縮率を高めることができた.評価の結果,提案方式は既存の方式と比較して,侵入検知のためのパターンマッチングエンジンに必要なメモリ量を最大1/30に低減することができ,一方で速度の低下は30%程度に抑えられることが確かめられた.これらの成果は,電子情報通信学会CPSY研究発表会において発表済みである.

This year, we will learn from the organization of this year's project. The quantity invades the knowledge, the knowledge, the equipment, the techniques, the techniques. As soon as you know about it, if you need to know that it is necessary to monitor the number of IP devices, please check the number of monitoring devices, monitor and control the number of tricks. If you want to do so, you should know that the number of tricks you need to know is that the number of tricks you need to know is that the number of tricks is very high. Using the Aho-Corasick method, you can change the table to show that there is a new examination case, and that the line is valid. It is proposed that the two-dimensional data transfer table should be arranged in the first dimension, and then make reference to the necessary information in the field of financial information, and any one of them may show that it is possible to do so. In the Aho-Corasick method, the data is generated, the table is specially made use of, most of the techniques are omitted, and the rate of the examination is high. The results show that the proposed method is better than the existing one, and the intrusive method is intrusive. The necessary amount is 30% lower than 30%, while the speed is 30% lower. In order to review the results, the CPSY Research Table of the Society for Electronic Information and Communications will be reviewed.

项目成果

通信端点における軽量侵入検知モジュールの試作

通信端点轻量级入侵检测模块原型

• 发表时间: 2006
• 期刊: 電子情報通信学会 コンピュータシステム研究会 技術報告 CPSY2006-40
• 作者: 前田 敦司;渡辺 祐介;西 孝王;山口 喜教
• 通讯作者: 山口 喜教