MQTTブローカーのための免疫的攻撃検知の試作

• Item type: SIG Technical Reports(1)
• 公開日: 2021-03-08
• タイトル: MQTTブローカーのための免疫的攻撃検知の試作
• タイトル / 言語: en
• タイトル: Prototype of Immune-Like Detection of Cyberattacks for an MQTT Broker
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: ネットワーク攻撃検知
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 神奈川工科大学
• 著者所属(英): en
• 著者所属(英): Kanagawa Institute of Technology
• 著者名: 岡本, 剛
• 著者名(英): Takeshi, Okamoto
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: スマートシティの実現に向けて，社会インフラや公共サービスのスマート化が進められているが，スマートシティに対するサイバー攻撃が懸念されている．その脅威の 1 つが未知の脆弱性に対するゼロデイ攻撃である．ゼロデイ攻撃によって発生したサービスを回復させるには，セキュリティアナリストなど専門家による対応が必要であり，数時間から数日のダウンタイムが発生する．特に防災サービスの妨害は人の生命を脅かすリスクがあるため，ダウンタイムの最小化などレジリエンスの強化が課題である．そこで本研究は著者らが開発してきた免疫的攻撃検知を防災サービスに応用することによって課題の解決を目指す．免疫的攻撃検知とは，からだの免疫のように，たとえ最初の攻撃を防止できなくても，その攻撃を学習することによって，二度目以降の類似の攻撃を防止する技術である．本研究では温度や水位などの観測データを MQTT プロトコルで収集する防災サービスの一部を想定して，免疫的攻撃検知を MQTT ブローカーに組み込み，MQTT ブローカーのレジリエンスを強化する．本稿では，免疫的攻撃検知を MQTT ブローカーに組む込む方法を提案し，免疫的攻撃検知のパラメータ値を示す．性能評価では，免疫的攻撃検知を組み込んだ MQTT ブローカーが脆弱性への攻撃に対して 99.72% の検出精度で攻撃メッセージを検知・防止できたことを示す．さらに，プロトタイプの実装により，メッセージサイズが 5,000 バイト以下なら，免疫的攻撃検知のオーバーヘッドはほとんどなかったことを示す．
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11235941
• 書誌情報: 研究報告コンピュータセキュリティ（CSEC）; 巻 2021-CSEC-92, 号 59, p. 1-8, 発行日 2021-03-08
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8655
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会