免疫系の相互作用を模倣した分散型侵入検知システムに関する研究

本課題では、生物の免疫系が有する特徴を参考にして侵入検知システム(Intrusion Detection System、以下IDSと略す)の課題を解決する。今年度は、免疫細胞の体内循環に学んだエージェントの「移動」に焦点を絞って、以下の2項目を実施した。1.昨年度、免疫系が異物を中和して正常な状態に戻すことに倣い、免疫型診断モバイルエージェントによって異常IDSのルールを相互修復する手法を提案した。今年度は、他の手法(多数決モデルを用いる方法やホスト間通信を用いる方法)との比較シミュレーションを追加して行い、提案手法の有効性をより明らかにした。また、異常数の時間変化を表わした数理モデルの修正も行った。これらの結果を整理して国際会議KES2005にて発表した。2.これまでは有線ネットワーク上での診断であったが、近年コンピュータの通信には無線がよく使われる。そこで、エージェントが自由に移動できる無線ネットワーク上で免疫型エージェントによる異常の検出を試みた。エージェントの移動戦略として戦略A(ランダムウォーク)、戦略B(同方向の直線移動)、戦略C(異方向の直線移動)を取り上げ、静止エージェントの場合も含めて性能を比較した。その結果、戦略Cが異常検出率を最も向上させることが分かった。また、戦略Cで移動エージェントの割合を増加させると、検出率は向上するものの0.8以上でほぼ一定となった。移動の割合にしきい値が存在することが示唆された。これらの成果は国際会議KES2006にて発表予定である。なお当初計画していた実験用ネットワーク上での免疫型診断エージェントの性能評価は、代表者の所属先の変更により実験環境の再構築が必要となったために実施できなかった。今後本格的に行う予定である。

本課題では、生物の免疫系が有する特徴を参考にして侵入検知システム(Intrusion Detection System、以下IDSと略す)の課題を解決する。今年度は、免疫細胞の体内循環に学んだエージェントの「移動」に焦点を絞って、以下の2項目を実施した。1.昨年度、免疫系が異物を中和して正常な状態に戻すことに倣い、免疫型診断モバイルエージェントによって異常IDSのルールを相互修復する手法を提案した。今年度は、他の手法(多数決モデルを用いる方法やホスト間通信を用いる方法)との比較シミュレーションを追加して行い、提案手法の有効性をより明らかにした。また、異常数の時間変化を表わした数理モデルの修正も行った。これらの結果を整理して国際会議KES2005にて発表した。2.これまでは有線ネットワーク上での診断であったが、近年コンピュータの通信には無線がよく使われる。そこで、エージェントが自由に移動できる無線ネットワーク上で免疫型エージェントによる異常の検出を試みた。エージェントの移動戦略として戦略A(ランダムウォーク)、戦略B(同方向の直線移動)、戦略C(異方向の直線移動)を取り上げ、静止エージェントの場合も含めて性能を比較した。その結果、戦略Cが異常検出率を最も向上させることが分かった。また、戦略Cで移動エージェントの割合を増加させると、検出率は向上するものの0.8以上でほぼ一定となった。移動の割合にしきい値が存在することが示唆された。これらの成果は国際会議KES2006にて発表予定である。なお当初計画していた実験用ネットワーク上での免疫型診断エージェントの性能評価は、代表者の所属先の変更により実験環境の再構築が必要となったために実施できなかった。今後本格的に行う予定である。