eBPFを用いたIoT機器向けホスト型不正通信検知システムの開発

• Item type: SIG Technical Reports(1)
• 公開日: 2025-05-22
• タイトル / 言語: ja
• タイトル: eBPFを用いたIoT機器向けホスト型不正通信検知システムの開発
• タイトル / 言語: en
• タイトル: Development of host-based intrusion detection system using eBPF for IoT devices
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: IOT
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 大分大学理工学部
• 著者所属: 大分大学大学院工学研究科／現在，京セラ株式会社
• 著者所属: 大分大学情報基盤センター
• 著者名: 池部,実; 秋月,沢竜生; 吉崎,弘一
• 著者名(英): Minoru Ikebe; Takuro Akizuki; Koichi Yoshizaki
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: マルウェアに感染したIoT(Internet of Things)機器からなるボットネットによる攻撃が深刻な被害をもたらしている．さらに，日々，新たなマルウェアが出現し攻撃方法が変化している．そのため，次々と出現するマルウェアからの感染を防ぎ，IoT機器を守ることを目的として，LinuxベースのIoT機器を対象とし，マルウェアによるスキャンなどの通信パターンに着目して不正通信を検知するIoT機器向けホスト型不正通信検知システムを提案する．IoT機器はCPUやメモリなどのリソースが少なく，またバッテリー駆動の場合があることから，検知システムをIoT機器上で動作させる際に過度なリソース消費や消費電力増加を抑える必要がある．そこで，提案システムでは，カーネル空間で不正通信を検知することで，パケット取得にかかるオーバヘッドを削減し，リソース消費と電力消費を抑えることを目標として，eBPFを用いた実装による検知システムを開発した．開発したシステムでは，新たなマルウェアによる攻撃を検知するためのプログラムを複数登録でき，順番に呼び出すことができる．Raspberry PiをLinuxが動作するIoT機器とみなして，リソース消費量・電力消費量を評価した．また，開発システムと自身らの先行研究の処理時間を計測し，複数の検知プログラムを登録することへの影響を評価した．その結果，提案システムにおいて，リソース・消費電力を過度に消費せずに不正通信を検知できることを確認し，eBPFを用いた開発システムは処理時間が短く，複数の検知プログラムを動作させる場合に適していた．
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12326962
• 書誌情報: 研究報告インターネットと運用技術（IOT）; 巻 2025-IOT-69, 号 3, p. 1-8, 発行日 2025-05-22
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8787
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会