サイバー攻撃が困難な情報システムを構築するためのフレームワーク

点击翻译按钮获取中文摘要

システムは運用開始後の構成変更や設定変更などにより，管理情報とシステムの実態が乖離することがある．これにより実態に即した適切なセキュリティ管理ができなくなり，インシデントの発生確率が高くなるとともに，発生時の対応も困難になることがある．このような事態を防ぐためにシステムやネットワークの構成や設定といった情報を定期的に把握して実態に即したセキュリティレベルを評価して対策を行う必要がある．本研究プロジェクトではこれまでにこの状態把握とセキュリティレベルの評価を自動的かつ定期的に行うための複数の要素技術についての研究を進めている．今後の基本的な研究の進め方は，これらの要素技術が利用できるという前提で「システムの状態把握とセキュリティレベルの評価を自動的に行う」ことができるシステムを提案，実装，評価までを行う．本研究に関連する要素技術として特にMoving Target Defense（MTD; 移動標的型防御）に関する研究について着目している．本年度はプロキシを用いたネットワークレベルのMTD，および，システムコールレベルのMTDについての研究を進めた．これらは提案する手法の要素技術として今後資する予定である．特にMoving Target Defence (MTD: 移動標的防御）に関する研究は，本研究計画の根幹となる要素技術を確立するための研究である．企業内の情報システムのように境界が明確であり，情報システム内で使用するパラメータを制御可能な場合に移動標的型防御の適用は，サイバー口撃の攻撃者側の調査に要するコストを大幅に増やすために有効である．また攻撃の検出にも有用であるため，要素技術のとして有望である．本年度は最終的な提案システムに利用できることを視野にいれた，プロキシを用いたネットワークレベルのMTD，および，システムコールレベルのMTDについての研究を進めた.