权益分类	功能权益	普通用户	{{item.name}}会员
{{category.name}}	{{benefitItem.name}}

攻撃と対策のいたちごっこを断ち切る免疫型ボットネット防衛システムの開発

开发基于免疫的僵尸网络防御系统，打破攻击与对策之间的猫鼠游戏

基本信息

批准号：
22K12028
负责人：
山口真悟
金额：
$ 2.75万
依托单位：
Yamaguchi University
依托单位国家：
日本
项目类别：
Grant-in-Aid for Scientific Research (C)
财政年份：
2022
资助国家：
日本
起止时间：
2022-04-01 至 2026-03-31
项目状态：
未结题

项目摘要

本研究の目的は、善玉ボットネットの技術と生体免疫系の仕組みを組み合わせて、次々と出現する多種多様な悪玉ボットネットを自律的に排除する機構を開発し、それを取り入れたボットネット防衛システムを開発することである。生体免疫系には自然免疫と適応免疫の二つの防衛機構がある。令和４年度は、まず自然免疫の仕組みに着想を得たヘテロジニアスな善玉ボットネットの構築法と運用法を検討した。感染力や寿命の異なるボットワームをモデル化し、相乗効果のある組み合わせとそのフォーメーションを明らかにした。シミュレーションの結果、提案したフォーメーションは従来法に比べて、悪玉ボットネットの感染率を15%以上削減できることを確かめた。次に、適応免疫の仕組みに着想を得た未知の悪玉ボットネットへの対応法を検討した。機械学習を通じてハニーポットとIPSを組み合わせるシステム構成を提案した。Log4Shellを対象とした予備実験では、提案法は従来法に比べて、既知の攻撃に対しては約90%高く、亜種の攻撃に対しては約69%高い判別性能を示した。またベースとなるボットネット防衛システムについて、悪玉ボットネットの感染状況に合わせて善玉ボットネットを構築する機能、善玉ボットネットを指揮統制する機能、善玉ボットネットが周囲の状況に合わせて自ら感染力を変える機能という３つの機能を提案した。そしてシミュレーションを通じて、いずれの機能も有効性を確認した。以上の成果をまとめ、学術論文3編、国際会議7編を発表した。

はの purpose this study, the good jade ボットネットの technology と raw body immune system の blackstone group みを group み close わせて, 々と appear する many many others な悪 jade ボットネットを self-discipline に exclude する institutions を open 発し, それを take りれたボットネット defense システムを open 発することである. The body's immune system is にに natural immunity と adaptive 応 immunity <s:1> two <s:1> defense mechanisms がある. And 4 year は, まず natural immune のみ blackstone group considers にを have たヘテロジニアスな good jade ボットネットとの constructing method using the method of を beg し検た. Appeal や life の different なるボットワームをモデルし, phase 乗 unseen fruit のある group み close わせとそのフォーメーションを Ming らかにした. シミュレーションの results, proposals したフォーメーションはに従 to method than べて, 悪 jade ボットネットのを infection rates by more than 15% cut できることをか indeed めた. に, optimum 応 immune のみ blackstone group considers にを have た unknown の悪 jade ボットネットへの応 seaborne method を beg し検た. Machine learning を together with じてハニポットとポットとIPSを group み and わせるシステム constitutes the を proposal たた. Log4Shell を like と seaborne した reserve be 験では, proposal はに従 to method than べて, both know の shock にし seaborne ては about 90% high く attack, 亜の shock にし seaborne ては about 69% high い discriminant performance を shown した. またベースとなるボットネット defense システムについて, 悪 jade ボットネットの infection status に close わせて good jade ボットネットを build する function, good jade ボットネットを command control する function, good jade ボットネットが weeks 囲の condition に close わせて since ら appeal を - える function という 3 つの function を proposal した . そしてシミュレーションを tong じて, いずれの function も have sharper sex を confirm した. The above <s:1> achievements をまとめ, 3 academic papers, 7 international conferences を publication list たた.