クラウドサービスに対する大規模な分散型攻撃の検知とその規模の縮小化に関する研究

点击翻译按钮获取中文摘要

本研究の目的は，クラウドサービスを標的にしている分散型攻撃（EDoS）の被害を減らすために，(1)攻撃をすばやく的確に検知するシステムと(2)その攻撃の規模を縮小化させるシステムを開発することである．攻撃の中には一見して攻撃かアクセスの集中（フラッシュイベント）か分からないように巧妙化されたものもある．フラッシュイベントであれば，リソースを多く割り当てるなどの，正常にサービスを提供するための対策を取らなければならないため，攻撃であるか，フラッシュイベントであるか判別することが極めて重要である．また，攻撃の規模は年々大きくなっており，背景にマルウェアに感染した端末が攻撃に加担していることが挙げられる．そこで，マルウェアの拡大を防ぐことができる新しいシステムを開発することで，その攻撃規模の縮小化を目指す．本研究では，これら(1)(2)により，クラウドリソースの効果的な利活用の実現を目指す．令和4年度は，提案(2)ブロックチェーン技術を使って新しいマルウェアの情報を共有するシステムの開発，(3)ブロックチェーン技術を用いたプロトタイプシステムを構築する．次に，(4)情報提供する側にはインセンティブを与える仕組みを検討する．そして，(5)提供された情報に対して，良性か悪性か判断する仕組みを検討する．この新しいシステムにより，新しいマルウェアに対して1週間以内の検知漏れを20%以下を目指す．