組織内で学習データを採取し定期的に判別器を更新する機械学習ベースのNIDS

• Item type: SIG Technical Reports(1)
• 公開日: 2021-03-08
• タイトル: 組織内で学習データを採取し定期的に判別器を更新する機械学習ベースのNIDS
• タイトル / 言語: en
• タイトル: Machine Learning-based NIDS That Collects Learning Data Within an Organization and Updates Discriminators on a Regular Basis
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: ネットワーク攻撃検知
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 工学院大学
• 著者所属: 工学院大学
• 著者所属: 工学院大学
• 著者所属(英): en
• 著者所属(英): Kogakuin Uniersity
• 著者所属(英): en
• 著者所属(英): Kogakuin Uniersity
• 著者所属(英): en
• 著者所属(英): Kogakuin Uniersity
• 著者名: 佐藤, 秀哉; 林, はるか; 小林, 良太郎
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 本論文では日々変化するサイバー攻撃へ対応するための機械学習型の NIDS を提案する．関連研究では正常悪性のラベルを付与した公開されているデータセットを使用して検知率等を改善する研究が多い．これらの問題点がいくつかあげられる．まず，正常通信が各組織によって大きく異なるために発生する正常通信の誤検知率の高さ．次に攻撃者が事前に検証されるリスクなどが考えられる．そのため本研究では NIDS を設置する特定の組織のミラーポート等を使用し正常通信を回収する．さらに，ハニーポットを設置しその組織に対する悪性通信を回収する．それら通信データから特徴量を抽出して学習にかけることにより，最新の通信データを反映させた特定の組織向けの機械学習型 NIDS を作成する．正常通信と悪性通信の自動収集システムにおいて取得した通信データにおいて，抽出した特徴量で学習を行い取得した通信データで判別を行ったところ，非常に低い誤検知率となった．上記の結果は設置組織内で正常通信と悪性通信を採取することの重要性を示している．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: According to the IPA's ”10 Major Security Threats”, the threat of targeted attacks on organizations is Targeted attacks have been recognized as a major threat to Japanese organizations, as it was ranked first in the last year. With this background, machine learning NIDS has been studied in recent years, and we have also proposed a NIDS system that acquires communication data of installed organizations and uses them for machine learning. In this system, the conditions for generating the discriminator (features, algorithm and training data) are it is predetermined for a particular pair. However, the discriminator generation conditions required to achieve higher accuracy and shorter learning time change day by day within the installation organization. Therefore, in this study, we prepared several discriminator generation conditions, selected one of them dynamically appropriate, and we study and preliminary evaluation of a method to generate a discriminator dynamically.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN10116224
• 書誌情報: 研究報告マルチメディア通信と分散処理（DPS）; 巻 2021-DPS-186, 号 58, p. 1-8, 発行日 2021-03-08
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8906
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会