サイバー攻撃に対するサーバアプリケーション向け免疫強化モジュールの改良

• Item type: SIG Technical Reports(1)
• 公開日: 2017-02-23
• タイトル: サイバー攻撃に対するサーバアプリケーション向け免疫強化モジュールの改良
• タイトル / 言語: en
• タイトル: Improvement of an immunity-enhancing module for server applications against cyber attacks
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 攻撃検知技術
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 神奈川工科大学
• 著者所属: 神奈川工科大学
• 著者所属(英): en
• 著者所属(英): Kanagawa Institute of Technology
• 著者所属(英): en
• 著者所属(英): Kanagawa Institute of Technology
• 著者名: 多羅尾, 光宣; 岡本, 剛
• 著者名(英): Mitsunobu, Tarao; Takeshi, Okamoto
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 本研究は，サイバー攻撃に対してレジリエンスを強化するサーバアプリケーション向けセキュリティモジュールの開発を目的としている．セキュリティモジュールは，免疫のように攻撃を適応的に学習することにより，攻撃の検出精度を改善することができる．これまでの研究では，攻撃の学習を担う機械学習を外部の Python スクリプトに依存していたため，攻撃の学習と分類におけるオーバーヘッドが大きかった．このオーバーヘッドを減らすため，機械学習をネイティブコードで実装した．さらに，サーバの内部リソースを消費させる DoS 攻撃も学習できるようにした．本稿では，改良したセキュリティモジュールの検出精度やオーバーヘッドを報告する．また，サーバの長期稼働に向けて，学習データの記憶領域を管理する方法と記憶領域の大きさについても報告する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: This study focuses on an artificial immune security module for high-availability servers against cyber attacks on the Internet. The security module improves its detection accuracy against cyber attacks by adaptively acquiring immunity against the attacks. Our previous paper showed that the overhead of the security module with the random forest classifier was approximately 54%, because the module depended on a Python script to classify and learn a data. To reduce the overhead, we implemented a new security module using ranger, which is a fast implementation of random forest classifiers. The module has a new function to learn some of DoS attacks. This paper reports the detection accuracy of the new security module and its overhead. In addition, we showed a suitable size of learning data stored in memory for long-term operation.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN10116224
• 書誌情報: 研究報告マルチメディア通信と分散処理（DPS）; 巻 2017-DPS-170, 号 25, p. 1-8, 発行日 2017-02-23
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8906
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会