サイバー攻撃が困難な情報システムを構築するためのフレームワーク

构建难以受到网络攻击的信息系统的框架

• 批准号: 21K11888
• 负责人: 小出 洋
• 金额: $ 1.66万
• 依托单位: Kyushu University
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Scientific Research (C)
• 财政年份: 2021
• 资助国家: 日本
• 起止时间: 2021-04-01 至 2025-03-31
• 项目状态: 未结题
• 来源: https://kaken.nii.ac.jp/grant/KAKENHI-PROJECT-21K11888/
• 关键词: Moving Target Defense; 情報システム; マルウェア; 標的型サイバー攻撃; 高度標的型攻撃; サイバーセキュリティ; 攻撃検知; 移動標的防御; 情報システムセキュリティ; サイバー攻撃防御

システムは運用開始後の構成変更や設定変更などにより，管理情報とシステムの実態が乖離することがある．これにより実態に即した適切なセキュリティ管理ができなくなり，インシデントの発生確率が高くなるとともに，発生時の対応も困難になることがある．このような事態を防ぐためにシステムやネットワークの構成や設定といった情報を定期的に把握して実態に即したセキュリティレベルを評価して対策を行う必要がある．本研究プロジェクトではこれまでにこの状態把握とセキュリティレベルの評価を自動的かつ定期的に行うための複数の要素技術についての研究を進めている．今後の基本的な研究の進め方は，これらの要素技術が利用できるという前提で「システムの状態把握とセキュリティレベルの評価を自動的に行う」ことができるシステムを提案，実装，評価までを行う．本研究に関連する要素技術として特にMoving Target Defense（MTD; 移動標的型防御）に関する研究について着目している．本年度はプロキシを用いたネットワークレベルのMTD，および，システムコールレベルのMTDについての研究を進めた．これらは提案する手法の要素技術として今後資する予定である．特にMoving Target Defence (MTD: 移動標的防御）に関する研究は，本研究計画の根幹となる要素技術を確立するための研究である．企業内の情報システムのように境界が明確であり，情報システム内で使用するパラメータを制御可能な場合に移動標的型防御の適用は，サイバー口撃の攻撃者側の調査に要するコストを大幅に増やすために有効である．また攻撃の検出にも有用であるため，要素技術のとして有望である．本年度は最終的な提案システムに利用できることを視野にいれた，プロキシを用いたネットワークレベルのMTD，および，システムコールレベルのMTDについての研究を進めた.

After the application of システム システム begins, <s:1> forms changes や, sets changes な <s:1> によ とがある, manages intelligence とシステム, <s:1> actual state が, and する する とがある とがある とがある. こ れ に よ り state be に namely し た appropriate な セ キ ュ リ テ ィ management が で き な く な り, イ ン シ デ ン ト の 発 born of probabilistic が high く な る と と も に, when born 発 の 応 seaborne も difficult に な る こ と が あ る. こ の よ う な things を anti ぐ た め に シ ス テ ム や ネ ッ ト ワ ー ク の constitute や set と い っ た intelligence を regularly に grasps し て state be に namely し た セ キ ュ リ テ ィ レ ベ ル を review 価 し て policy line を う necessary polices が あ る. This study プ ロ ジ ェ ク ト で は こ れ ま で に こ の state grasp と セ キ ュ リ テ ィ レ ベ ル の review 価 を automatic か つ regular line に う た め の plural の elements technology に つ い て を の research into め て い る. Future research の の basic な into め は, こ れ ら の elements technology が use で き る と い う premise で "シ ス テ ム の state grasp と セ キ ュ リ テ ィ レ ベ ル の review 価 を automatic line に う" こ と が で き る シ ス テ ム を proposal, to be installed, review 価 ま で う を line. This study に masato even す る elements technology と し て, に Moving Target Defense (MTD; Moving Target Defense) に masato す る research に つ い て in mesh し て い る. This year's は プ ロ キ シ を with い た ネ ッ ト ワ ー ク レ ベ ル の MTD, お よ び, シ ス テ ム コ ー ル レ ベ ル の MTD に つ い て を の research into め た. The <s:1> れら する proposal する approach <s:1> element technology と て て will be determined in the future for する である. The にMoving Target Defence (MTD: moving target defence) に is related to the する research, and this research project plans to establish the するため するため research である of the となる element technology を. Enterprise の intelligence シ ス テ ム の よ う に realm が clear で あ り, intelligence シ ス テ ム inside use で す る パ ラ メ ー タ を suppression may な occasions に defensive の applicable は moving target, サ イ バ ー mouth shock attack の に lateral shock is の investigation to す る コ ス ト を に sharply raised や す た め に have sharper で あ る. Youdaoplaceholder0 attack 検 release に また useful であるため, element technique と と て is expected to である. This year は eventually な proposal シ ス テ ム に using で き る こ と を vision に い れ た, プ ロ キ シ を with い た ネ ッ ト ワ ー ク レ ベ ル の MTD, お よ び, シ ス テ ム コ ー ル レ ベ ル の MTD に つ い て を の research into め た.

项目成果

Handling class Imbalance problem in Intrusion Detection System based on deep learning

基于深度学习的入侵检测系统中类别不平衡问题的处理

• 发表时间: 2022
• 期刊: International Journal of Networking and Computing
• 作者: Mariama Mbow;Hiroshi Koide;Kouichi Sakurai
• 通讯作者: Kouichi Sakurai

A New Secure Publication Subscription Framework with Multiple Arbitrators

具有多个仲裁员的新安全出版物订阅框架

• 发表时间: 2022
• 期刊: International Journal on Advances in Security
• 作者: Shugo Yoshimura;Kouki Inoue;Dirceu Cavendish;Hiroshi Koide
• 通讯作者: Hiroshi Koide

Detection and Isolation Malware by Dynamic Routing Moving Target Defense with Proxies

• DOI: 10.1109/csci58124.2022.00189
• 发表时间: 2022-12
• 期刊: 2022 International Conference on Computational Science and Computational Intelligence (CSCI)
• 作者: Kouki Inoue;Hiroshi Koide

Applying The Attacks Tracer on Advanced Persistent Threats to Real Networks

将攻击追踪器应用于真实网络的高级持续威胁

• 发表时间: 2021
• 期刊: 2021 Ninth International Symposium on Computing and Networking Workshops (CANDARW)
• 作者: Yuya Tajima ; Hiroshi Koide
• 通讯作者: Hiroshi Koide

Advances in Adversarial Attacks and Defenses in Intrusion Detection System: A Survey

入侵检测系统对抗性攻击和防御的进展：调查

• DOI: 10.1007/978-981-19-7769-5_15
• 发表时间: 2023
• 期刊: Science of Cyber Security-SciSec 2022 Workshops: AI-CryptoSec, TA-BC-NFT, and MathSci-Qsafe 2022, Matsue Revised Selected Papers
• 作者: Mariama Mbow;Kouichi Sakurai;Hiroshi Koide
• 通讯作者: Hiroshi Koide