分散処理によるOpenFlowを用いた端末非依存なネットワーク攻撃検知手法

• Item type: Symposium(1)
• 公開日: 2016-10-04
• タイトル: 分散処理によるOpenFlowを用いた端末非依存なネットワーク攻撃検知手法
• タイトル / 言語: en
• タイトル: Host Independent and Distributed Detection System of the Network Attack by Using OpenFlow
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 攻撃検知，SDN，OpenFlow
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 九州大学
• 著者所属: 九州大学
• 著者所属: 公益財団法人 九州先端科学技術研究所
• 著者所属: 九州大学
• 著者所属(英): en
• 著者所属(英): Kyushu University
• 著者所属(英): en
• 著者所属(英): Kyushu University
• 著者所属(英): en
• 著者所属(英): Institute of Systems, Information Technologies and Nanotechnologies
• 著者所属(英): en
• 著者所属(英): Kyushu University
• 著者名: 宮崎, 亮輔; 川本, 淳平; 松本, 晋一; 櫻井, 幸一
• 著者名(英): Ryosuke, Miyazaki; Junpei, Kawamoto; Shinichi, Matsumoto; Kouichi, Sakurai
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 近年，サイバー攻撃の種類は多種多様に渡っており，可能な限り多くの種類の攻撃を検知する技術が必要である．そこで我々は，OpenFlow とマルチエージェントシステムを組み合わせることでネットワーク攻撃を広く検知する手法を提案してきた．しかし 1 台の OpenFlow コントローラが 1 台の OpenFlow スイッチを制御する完全分散型の手法であった．したがって，ネットワーク攻撃が行われた場合に，全てのコントローラから情報を収集しなければならず，通信の迂回や遮断等の迅速な対応や正確な検知が難しいという問題があった．本稿では，複数のコントローラ同士で適切な情報を共有することで，効率的な検知処理及び負荷分散を実現する手法を提案する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: In recent years, cyber attacks are in various ways, and we must detect as many kinds of attacks as possible. Therefore, we propose to combine OpenFlow with multi agent system and archive host independent detection system of the network attack. However, it is a completely distributed method in that one OpenFlow controller controls one OpenFlow switch. Thus, we must gather information from all switches when attacks take place, which makes it difficult to respond quickly and detect precisely. In this paper, we propose to share appropriate information among switches, which enables an efficient detection and a load distribution.
• 書誌レコードID / 識別子タイプ: NCID
• 書誌レコードID / 関連識別子: ISSN 1882-0840
• 書誌情報: コンピュータセキュリティシンポジウム2016論文集; 巻 2016, 号 2, p. 762-769, 発行日 2016-10-04
• 出版者 / 言語: ja
• 出版者: 情報処理学会