サイバー攻撃が困難な情報システムを構築するためのフレームワーク

构建难以受到网络攻击的信息系统的框架

• 批准号: 21K11888
• 负责人: 小出 洋
• 金额: $ 1.66万
• 依托单位: Kyushu University
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Scientific Research (C)
• 财政年份: 2021
• 资助国家: 日本
• 起止时间: 2021-04-01 至 2025-03-31
• 项目状态: 未结题
• 来源: https://kaken.nii.ac.jp/grant/KAKENHI-PROJECT-21K11888/
• 关键词: Moving Target Defense; 情報システム; マルウェア; 標的型サイバー攻撃; 高度標的型攻撃; サイバーセキュリティ; 攻撃検知; 移動標的防御; 情報システムセキュリティ; サイバー攻撃防御

システムは運用開始後の構成変更や設定変更などにより，管理情報とシステムの実態が乖離することがある．これにより実態に即した適切なセキュリティ管理ができなくなり，インシデントの発生確率が高くなるとともに，発生時の対応も困難になることがある．このような事態を防ぐためにシステムやネットワークの構成や設定といった情報を定期的に把握して実態に即したセキュリティレベルを評価して対策を行う必要がある．本研究プロジェクトではこれまでにこの状態把握とセキュリティレベルの評価を自動的かつ定期的に行うための複数の要素技術についての研究を進めている．今後の基本的な研究の進め方は，これらの要素技術が利用できるという前提で「システムの状態把握とセキュリティレベルの評価を自動的に行う」ことができるシステムを提案，実装，評価までを行う．本研究に関連する要素技術として特にMoving Target Defense（MTD; 移動標的型防御）に関する研究について着目している．本年度はプロキシを用いたネットワークレベルのMTD，および，システムコールレベルのMTDについての研究を進めた．これらは提案する手法の要素技術として今後資する予定である．特にMoving Target Defence (MTD: 移動標的防御）に関する研究は，本研究計画の根幹となる要素技術を確立するための研究である．企業内の情報システムのように境界が明確であり，情報システム内で使用するパラメータを制御可能な場合に移動標的型防御の適用は，サイバー口撃の攻撃者側の調査に要するコストを大幅に増やすために有効である．また攻撃の検出にも有用であるため，要素技術のとして有望である．本年度は最終的な提案システムに利用できることを視野にいれた，プロキシを用いたネットワークレベルのMTD，および，システムコールレベルのMTDについての研究を進めた.

由于配置更改或系统开始操作后，由于配置更改或设置更改，系统的实际情况可能与管理信息有所不同。这可能导致无法根据实际情况正确管理安全性，从而增加发生事件的可能性，并且也可能使对事件的响应变得困难。为了防止这种情况，有必要定期了解系统，网络配置和设置等信息，评估与实际情况一致的安全级别，并采取措施。该研究项目一直在对多种基本技术进行研究，这些技术会自动和定期执行此状态的理解和安全水平评估。假设可以使用这些基本技术，将来将提出，实施和评估系统的基础研究过程，这些系统可以“理解系统的状态并自动评估安全级别”。这项研究重点是移动目标防御（MTD）作为与这项研究相关的组件技术。今年，我们使用代理和系统呼叫级MTD对网络级MTD进行了研究。这些将来将作为提出方法的元素技术有用。特别是，有关移动目标防御（MTD）的研究是一项研究，旨在建立将成为该研究项目的基础技术。在明确的边界清晰时，应用移动目标防御，就像公司内的信息系统一样，并且可以控制信息系统中使用的参数，可有效地大大增加调查网络口径攻击者所需的成本。它也可用于检测攻击，使其成为有前途的元素技术。今年，我们使用代理和系统呼叫级MTD对网络级别的MTD进行了研究，目的是能够在最终提出的系统中使用。

项目成果

Handling class Imbalance problem in Intrusion Detection System based on deep learning

基于深度学习的入侵检测系统中类别不平衡问题的处理

• 发表时间: 2022
• 期刊: International Journal of Networking and Computing
• 作者: Mariama Mbow;Hiroshi Koide;Kouichi Sakurai
• 通讯作者: Kouichi Sakurai

A New Secure Publication Subscription Framework with Multiple Arbitrators

具有多个仲裁员的新安全出版物订阅框架

• 发表时间: 2022
• 期刊: International Journal on Advances in Security
• 作者: Shugo Yoshimura;Kouki Inoue;Dirceu Cavendish;Hiroshi Koide
• 通讯作者: Hiroshi Koide

Detection and Isolation Malware by Dynamic Routing Moving Target Defense with Proxies

• DOI: 10.1109/csci58124.2022.00189
• 发表时间: 2022-12
• 期刊: 2022 International Conference on Computational Science and Computational Intelligence (CSCI)
• 作者: Kouki Inoue;Hiroshi Koide

Applying The Attacks Tracer on Advanced Persistent Threats to Real Networks

将攻击追踪器应用于真实网络的高级持续威胁

• 发表时间: 2021
• 期刊: 2021 Ninth International Symposium on Computing and Networking Workshops (CANDARW)
• 作者: Yuya Tajima ; Hiroshi Koide
• 通讯作者: Hiroshi Koide

Advances in Adversarial Attacks and Defenses in Intrusion Detection System: A Survey

入侵检测系统对抗性攻击和防御的进展：调查

• DOI: 10.1007/978-981-19-7769-5_15
• 发表时间: 2023
• 期刊: Science of Cyber Security-SciSec 2022 Workshops: AI-CryptoSec, TA-BC-NFT, and MathSci-Qsafe 2022, Matsue Revised Selected Papers
• 作者: Mariama Mbow;Kouichi Sakurai;Hiroshi Koide
• 通讯作者: Hiroshi Koide