生物指向型アプローチによるコンピュータウイルスの伝播防止システムに関する研究

面向生物的计算机病毒传播预防系统研究

• 批准号: 15700075
• 负责人: 岡本 剛
• 金额: $ 1.09万
• 依托单位: Kanagawa Institute of Technology
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Young Scientists (B)
• 财政年份: 2003
• 资助国家: 日本
• 起止时间: 2003 至 2004
• 项目状态: 已结题
• 来源: https://kaken.nii.ac.jp/grant/KAKENHI-PROJECT-15700075/
• 关键词: コンピュータウイルス; Netfilter; 侵入検出; パケットフィルタリング; 免疫システム; DNSの正引き応答; 隠れマルコフモデル; コンピュータワーム; 侵入検知; 情報セキュリティ

本研究では、コンピュータウイルスの増殖を防ぐことを目的とし、パケットフィルタリングの実装と、免疫システムを模擬した侵入検出手法の改良を行った。・パケットフィルタリングの実装ネットワーク上のパケットを取捨選択するパケットフィルタリングは、1台のコンピュータを1つの細胞に対応させたとき、細胞膜のような役割を果たすと考えられる。昨年度は、DNSから受信した正引き応答により、通常のパケット(自己)とコンピュータウイルスのパケット(非自己)を自動的に識別する手法を提案し、シミュレーションにより実在するコンピュータウイルスに対して有効であることを示した。本年度は、提案した手法をLinuxのNetfilterモジュールとして実装し、研究室のネットワークでその有効性を評価し、ユーザの利便性を低下させることなく、コンピュータウイルスの増殖を止められることを確認した。実装したNetfilterモジュールはホームページにて公開する予定である。・免疫システムを模擬した侵入検出手法の改良免疫システムを模擬した侵入検出手法は、昨年度に提案した手法であり、本年度は、検出精度を改善するため、改良を行った。ここでの侵入検出とは、正規のユーザの操作と、それ以外のユーザ(コンピュータウイルスを含む)の操作を識別することである。本手法は、免疫システムに見られる多様性と特異性に基づいた手法であり、従来の手法より高い検出精度が得られる。本年度は、検出精度をさらに改善するために、免疫システムに見られる受容体生成メカニズムを模擬して、検出エージェントの多様性の向上を試みた。シミュレーション実験では、昨年度の手法より多様性がやや高くなり、それにより、わずかであるが昨年度の実験で得られた検出精度を上回る結果を得た。多様性の向上により検出精度が改善されることから、今後は、多様性の生成メカニズムに焦点を当てる。

This study で は, コ ン ピ ュ ー タ ウ イ ル ス の raised colonization を anti ぐ こ と を purpose と し, パ ケ ッ ト フ ィ ル タ リ ン グ の be と, immune シ ス テ ム を simulation し た intrusion 検 technique improved の を row っ た. · パ ケ ッ ト フ ィ ル タ リ ン グ の be loaded ネ ッ ト ワ ー ク on の パ ケ ッ ト を trade-off sentaku す る パ ケ ッ ト フ ィ ル タ リ ン グ は, 1 の コ ン ピ ュ ー タ を 1 つ の cells に 応 seaborne さ せ た と き, cell membrane の よ う な "を cut fruit た す と exam え ら れ る. Annual は yesterday, DNS か ら trusted し た is led き 応 answer に よ り, usually の パ ケ ッ ト (their) と コ ン ピ ュ ー タ ウ イ ル ス の パ ケ ッ ト (not yourself) を に recognition automatically す る を proposal し, シ ミ ュ レ ー シ ョ ン に よ り be in す る コ ン ピ ュ ー タ ウ イ ル ス に し seaborne て have sharper で あ る こ と を shown し た. は this year, the proposal し た gimmick を Linux の Netfilter モ ジ ュ ー ル と し て be し, laboratory の ネ ッ ト ワ ー ク で そ の have sharper sex を review 価 し, ユ ー ザ の, then low sexual を さ せ る こ と な く, コ ン ピ ュ ー タ ウ イ ル ス の raised colonization を check め ら れ る こ と を confirm し た. The actual installation of the <s:1> たNetfilterモジュ た ムペ ホ ホ ムペ ジにて ジにて makes the する set である public. , immune シ ス テ ム を simulation し た 検 out technique の improved immune シ ス テ ム を simulation し た intrusion 検 gimmick は, yesterday proposed annual に し た gimmick で あ り, this year's は, 検 precision を す る た め, improved を っ た. こ こ で の intrusion 検 out と は, formal の ユ ー ザ の と operation, そ れ outside の ユ ー ザ (コ ン ピ ュ ー タ ウ イ ル ス を む) の を recognition operation す る こ と で あ る. This technique は, immune シ ス テ ム に see ら れ る multiple others と specificity に base づ い た gimmick で あ り, 従 の gimmick よ り high い が 検 out precision to ら れ る. This year は, 検 precision を さ ら に improve す る た め に, immune シ ス テ ム に see ら れ る generated by let body メ カ ニ ズ ム を simulation し て, 検 エ ー ジ ェ ン ト の multiple others の を try み upward た. シ ミ ュ レ ー シ ョ ン be 験 で は, yesterday's annual の よ り multiple others が や や high く な り, そ れ に よ り, わ ず か で あ る が yesterday annual の be 験 で have ら れ た 検 を る last time out precision results を た. More than others in sexual の upward に よ り 検 out precision が さ れ る こ と か ら, future は and many others in の generated メ カ ニ ズ ム に focus を when て る.

项目成果

A Worm Filter Based on the Number of Unacknowledged Requests

基于未确认请求数的蠕虫过滤器

• 发表时间: 2005
• 期刊: Proceedings of the 9^<th> international conference on knowledge-based intelligent information system and engineering 2005年9月発表予定(未定)
• 作者: 岡本 剛;Takeshi OKAMOTO
• 通讯作者: Takeshi OKAMOTO

DNSの正引き応答を利用したパケットフィルタリングによるコンピュータワームの増殖抑制

通过使用 DNS 正向查找响应进行数据包过滤来抑制计算机蠕虫的扩散

• 发表时间: 2004
• 期刊: 情報処理学会論文誌 45・10
• 作者: 岡本 剛;Takeshi OKAMOTO;Takeshi OKAMOTO;岡本 剛
• 通讯作者: 岡本 剛

岡本 剛: "DNSの正引き応答連動型パケットフィルタリングによるワーム増殖抑制"情報処理学会研究報告2003-CSEC-23. 2003・126. 19-24 (2003)

Tsuyoshi Okamoto：“通过 DNS 正向查找响应链接数据包过滤抑制蠕虫扩散”日本信息处理协会研究报告 2003-CSEC-23 2003·126（2003）。

ハイクラスタースケールフリーネットワークにおける伝播現象のシミュレーション解析

高簇无标度网络中传播现象的仿真分析

• 发表时间: 2005
• 期刊: ネットワーク生態学2005シンポジウム 予稿集
• 作者: 岡本 剛

Takeshi OKAMOTO: "Towards an Immunity-Based System for Detecting Masqueraders"Proceedings of the 7^<th> international conference on knowledge-based intelligent information system and engineering. LNAI2774. 488-495 (2003)

Takeshi OKAMOTO：“Towards an Immunity-Based System for Detecting Masqueraders”第七届基于知识的智能信息系统与工程国际会议论文集。