機能分散配備型ネットワーク侵入検知システム用センサーモジュールに関する研究

点击翻译按钮获取中文摘要

本研究では広域環境下におけるネットワーク侵入検知システムの実現を目的とするものである。本研究では、研究代表者の関わる環太平洋周辺諸国の研究機関・大学を中心とする、高性能計算およびネットワークに関する研究コミュニティPRAGMAのもつテストベッドを利用して、当該テストベッドを構成するサイトのセキュリティをモニタリングするツールの研究開発を行った。具体的には、本研究開発では広域環境下におけるジョブフロー、認証エラーなどをモニタリングするセンサーモジュールを構築するとともにシンガポール南洋工科大学(NTU : Nanyang Technological University)の開発したMOGAS(Multi-organisation Grid Accounting System)へ統合した。さらに、モニタリングされたセキュリティ情報を効果的に可視化する手法についても開発を行った。また、上述のPRAGMAのテストベッドを構成する、シンガポールNTU、米国SDSC(San Diego Supercomputer Center)等の拠点に、開発したセンサーモジュールを配置し、その有効性・実用性について検証した。その結果、テストベッド上に流れるセキュリティリスクを効果的に提示できる、テストベッドへの侵入を検知できる可能性が向上したことを示した。また、複数の計算資源やデータ資源へのアクセスをモニタリングし、外部からの侵入を検知するアクセス制御技術の開発も実施した。