サイバー攻撃が困難な情報システムを構築するためのフレームワーク

构建难以受到网络攻击的信息系统的框架

• 批准号: 21K11888
• 负责人: 小出 洋
• 金额: $ 1.66万
• 依托单位: Kyushu University
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Scientific Research (C)
• 财政年份: 2021
• 资助国家: 日本
• 起止时间: 2021-04-01 至 2025-03-31
• 项目状态: 未结题
• 来源: https://kaken.nii.ac.jp/grant/KAKENHI-PROJECT-21K11888/
• 关键词: Moving Target Defense; 情報システム; マルウェア; 標的型サイバー攻撃; 高度標的型攻撃; サイバーセキュリティ; 攻撃検知; 移動標的防御; 情報システムセキュリティ; サイバー攻撃防御

システムは運用開始後の構成変更や設定変更などにより，管理情報とシステムの実態が乖離することがある．これにより実態に即した適切なセキュリティ管理ができなくなり，インシデントの発生確率が高くなるとともに，発生時の対応も困難になることがある．このような事態を防ぐためにシステムやネットワークの構成や設定といった情報を定期的に把握して実態に即したセキュリティレベルを評価して対策を行う必要がある．本研究プロジェクトではこれまでにこの状態把握とセキュリティレベルの評価を自動的かつ定期的に行うための複数の要素技術についての研究を進めている．今後の基本的な研究の進め方は，これらの要素技術が利用できるという前提で「システムの状態把握とセキュリティレベルの評価を自動的に行う」ことができるシステムを提案，実装，評価までを行う．本研究に関連する要素技術として特にMoving Target Defense（MTD; 移動標的型防御）に関する研究について着目している．本年度はプロキシを用いたネットワークレベルのMTD，および，システムコールレベルのMTDについての研究を進めた．これらは提案する手法の要素技術として今後資する予定である．特にMoving Target Defence (MTD: 移動標的防御）に関する研究は，本研究計画の根幹となる要素技術を確立するための研究である．企業内の情報システムのように境界が明確であり，情報システム内で使用するパラメータを制御可能な場合に移動標的型防御の適用は，サイバー口撃の攻撃者側の調査に要するコストを大幅に増やすために有効である．また攻撃の検出にも有用であるため，要素技術のとして有望である．本年度は最終的な提案システムに利用できることを視野にいれた，プロキシを用いたネットワークレベルのMTD，および，システムコールレベルのMTDについての研究を進めた.

Change the configuration of the system after the start of the operation. Change the configuration of the system. Change the configuration of the configuration of the system. Change the configuration of the configuration of the system. Change the configuration of the system. Change the configuration of the configuration of the system. Change the configuration of the system. Change the configuration of This is the most appropriate way to manage the situation. The accuracy rate of production is high and the difficulty of production is difficult. The situation of this kind of situation should be prevented, and the composition of this kind of situation should be set up. The situation should be controlled regularly, that is, the situation should be evaluated and the policy should be implemented. This study is aimed at improving the status control, evaluation, automatic evaluation, periodic operation, and multiple element technology. In the future, basic research will be carried out on the premise of "status control, evaluation and automatic execution of system" and "implementation, evaluation and execution of system". This study is related to the study of moving Target Defense (MTD). This year, the research on the MTD of the company has been advanced. The key elements of the proposal are technology and future funding. Special Moving Target Defence (MTD) related research is needed to establish the basic elements of this research project. The scope of information systems in the enterprise is clear, and the use of information systems in the enterprise is limited to mobile target defense applications where possible. The attack is useful. This year, the final proposal for the use of the system is proposed, and the research on the MTD of the system is progressing.

项目成果

Handling class Imbalance problem in Intrusion Detection System based on deep learning

基于深度学习的入侵检测系统中类别不平衡问题的处理

• 发表时间: 2022
• 期刊: International Journal of Networking and Computing
• 作者: Mariama Mbow;Hiroshi Koide;Kouichi Sakurai
• 通讯作者: Kouichi Sakurai

A New Secure Publication Subscription Framework with Multiple Arbitrators

具有多个仲裁员的新安全出版物订阅框架

• 发表时间: 2022
• 期刊: International Journal on Advances in Security
• 作者: Shugo Yoshimura;Kouki Inoue;Dirceu Cavendish;Hiroshi Koide
• 通讯作者: Hiroshi Koide

Detection and Isolation Malware by Dynamic Routing Moving Target Defense with Proxies

• DOI: 10.1109/csci58124.2022.00189
• 发表时间: 2022-12
• 期刊: 2022 International Conference on Computational Science and Computational Intelligence (CSCI)
• 作者: Kouki Inoue;Hiroshi Koide

Applying The Attacks Tracer on Advanced Persistent Threats to Real Networks

将攻击追踪器应用于真实网络的高级持续威胁

• 发表时间: 2021
• 期刊: 2021 Ninth International Symposium on Computing and Networking Workshops (CANDARW)
• 作者: Yuya Tajima ; Hiroshi Koide
• 通讯作者: Hiroshi Koide

Advances in Adversarial Attacks and Defenses in Intrusion Detection System: A Survey

入侵检测系统对抗性攻击和防御的进展：调查

• DOI: 10.1007/978-981-19-7769-5_15
• 发表时间: 2023
• 期刊: Science of Cyber Security-SciSec 2022 Workshops: AI-CryptoSec, TA-BC-NFT, and MathSci-Qsafe 2022, Matsue Revised Selected Papers
• 作者: Mariama Mbow;Kouichi Sakurai;Hiroshi Koide
• 通讯作者: Hiroshi Koide