Development of a High-Speed and Low-Power IPS Processor Capable of Dynamic and Automatic Generation of Decision Tree Circuits

点击翻译按钮获取中文摘要

本研究の目的は高速なデータ転送レートにおける多様なサイバー攻撃からデータを守ることを目的とした低消費電力で動作するIntrusion Prevention System (IPS)を実現することです。多様なサイバー攻撃からデータを守るためには，機械学習を用いた高速かつ低消費電力で動作するプロセッサでの検知や防御処理が不可欠です。機械学習の中で決定木はField-Programmable Gate Arrays (FPGA)上の回路に効率よく実現可能ですが，通常のFPGAは動的にPFGA上の回路を構成することができません。したがって，動的かつ自動にFPGA上に決定木の回路を構成させることは不可能です。また，高速・低消費電力化の設計手法は限られます。本研究では我々が開発してきたApplication Specific Integrated Circuit (ASIC)と再構成可能なハードウエアであるFPGAの協調設計と回路全体のウェーブパイプライン化（以下ウェーブ化）による動的かつ自動に構成可能な決定木によるサイバー攻撃やデータ漏洩の検知を実現する回路の開発と評価を目的として以下について取り組みを行いました。(1)我々が開発を行ってきたFPGA上に決定木回路の構築を行いました。(2)不正アクセスの検知に必要な機械学習アルゴリズムの検討をおこないました。(3)Connection Block (CB)においては、我々が開発を行ってきたCADを使用し、効率的に開発が行えることを明らかにしました。(4)VPS（Virtual Private Server）上のサーバを用いてパケットの収集を行いました。