産業用ネットワークの可視化を目的とした通信周期分析

• Item type: SIG Technical Reports(1)
• 公開日: 2019-02-28
• タイトル: 産業用ネットワークの可視化を目的とした通信周期分析
• タイトル / 言語: en
• タイトル: Period Analysis for Visualization of Industrial Network
• 言語: jpn
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: NTTセキュアプラットフォーム研究所
• 著者所属: NTTセキュアプラットフォーム研究所
• 著者所属: NTTセキュアプラットフォーム研究所
• 著者所属: NTTセキュアプラットフォーム研究所
• 著者所属: NTTセキュアプラットフォーム研究所
• 著者所属(英): en
• 著者所属(英): NTT Secure Platform Laboratories
• 著者所属(英): en
• 著者所属(英): NTT Secure Platform Laboratories
• 著者所属(英): en
• 著者所属(英): NTT Secure Platform Laboratories
• 著者所属(英): en
• 著者所属(英): NTT Secure Platform Laboratories
• 著者所属(英): en
• 著者所属(英): NTT Secure Platform Laboratories
• 著者名: 長山, 弘樹; 胡, 博; 神谷, 和憲; 加島, 伸悟; 谷川, 真樹
• 著者名(英): Hiroki, Nagayama; Bo, Hu; Kazunori, Kamiya; Shingo, Kashima; Masaki, Tanikawa
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 産業用ネットワークの通信には強い周期性が存在することから，通信周期を可視化し，正常な周期から逸脱した振る舞いを検知することは機器設定変更やマルウェア通信の特定に有効である．しかし，フーリエ変換や自己相関関数を利用した既存の産業用ネットワークの周期分析手法では，様々な用途のセンサに起因する複数通信周期の混在，集約されたセンサ情報を送信する際に生じるパケットジッタの影響により周期推定精度が低下しうる．そこで本研究では，レーダーパルス測定分野で用いられているパルス列周期の推定手法を改良し，ノイズやジッタの影響を抑制しつつ，複数の周期が混在する場合にも通信周期を抽出可能な手法を提案する．評価実験では，既存のパルス列周期推定手法との比較評価を行うことで，より高い精度かつ短時間で産業用ネットワークの通信周期を抽出できることを示した．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Since communications of the industrial network have strong periodicity, profiling the period of communications between different devices and detecting period shifts is effective for specifying device reconfigurations or malware communication. However, the Fourier transform and the autocorrelation function which have been widely used in the period analysis of the network have difficulty in extracting the period from the time series data represented by pulse signals, such as existence of communication at each time. Moreover, due to diversified sensors designed for different purposes and the best-effort nature of IP networks, mixed periods and packet jitters become a challenge in periodicity analysis. In this research, we propose a method to auto matically extract communication period of industrial networks by leveraging a period estimation method used for radar pulse measurement. We also propose a method to suppress the effects of noise and jitters. Through experimental results, we demonstrated that the proposal can extract the communication period with higher accuracy and with shorter processing time than the conventional method.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12628305
• 書誌情報: 研究報告セキュリティ心理学とトラスト（SPT）; 巻 2019-SPT-32, 号 2, p. 1-6, 発行日 2019-02-28
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8671
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会