| Item type |
SIG Technical Reports(1) |
| 公開日 |
2022-12-15 |
| タイトル |
|
|
タイトル |
制御システムにおける多地点パケットキャプチャを利用した異常検知 |
| タイトル |
|
|
言語 |
en |
|
タイトル |
Anomaly detection using Multipoint Packet Capture in Control Systems |
| 言語 |
|
|
言語 |
jpn |
| 資源タイプ |
|
|
資源タイプ識別子 |
http://purl.org/coar/resource_type/c_18gh |
|
資源タイプ |
technical report |
| 著者所属 |
|
|
|
東京工科大学院バイオ情報メディア研究科 |
| 著者所属 |
|
|
|
東京工科大学コンピュータサイエンス学部 |
| 著者所属 |
|
|
|
株式会社PitApp |
| 著者所属 |
|
|
|
信州大学院総合理工学研究科 |
| 著者所属(英) |
|
|
|
en |
|
|
Tokyo University of technology Graduate School Bionics, Computer and media science, Enterpreneurship program |
| 著者所属(英) |
|
|
|
en |
|
|
Tokyo University of technology School of Computer Science |
| 著者所属(英) |
|
|
|
en |
|
|
PitApp Inc |
| 著者所属(英) |
|
|
|
en |
|
|
Shinshu University Graduate School of Science and Technology |
| 著者名 |
西, 浩志
布田, 裕一
鈴木, 智道
岡崎, 裕之
|
| 著者名(英) |
Koushi, Nishi
Yuichi, Futa
Tomomi, Suzuki
Toshiyuki, Okazaki
|
| 論文抄録 |
|
|
内容記述タイプ |
Other |
|
内容記述 |
工場や発電所等の制御システムは，近年に入るまでインターネットに接続されない状態で運営されてきた．しかし，近年では，利便性を求めて汎用機器や TCP/IP 通信プロトコルなどが制御システムに導入されてきている．そのため，制御システムに対するセキュリティ対策が必須となっており，攻撃検知技術の重要性も高まっている．我々の研究では産業用プロトコル Modbus の偽装攻撃の検知を実施する．我々は原田らの用いた偽装攻撃，環境を2つのセグメントで再現して，OneClassSVM の結果に加えて IsolationForest による実験，評価を実施する．また，使用したデータセットをパターン化して 3 次元にすることで可視化して分析する． |
| 論文抄録(英) |
|
|
内容記述タイプ |
Other |
|
内容記述 |
Until recent years, control systems in factories and power plants have been operated without an Internet connection. However, in recent years, general-purpose devices and TCP/IP communication protocols have been used into the control systems in order to increase convenience. Therefore, it is necessary to take security measures for the control system. Attack detection techniques are also becoming increasingly important. We detect spoofing attacks on the industrial protocol Modbus. We reproduce two segments experimental environment used by Harada et al. We evaluate the results using IsolationForest and OneClassSVM. We also visualize and analyze the used dataset by making it patterned and three-dimensional. |
| 書誌レコードID |
|
|
収録物識別子タイプ |
NCID |
|
収録物識別子 |
AA12628305 |
| 書誌情報 |
研究報告セキュリティ心理学とトラスト（SPT）
巻 2022-SPT-49,
号 8,
p. 1-7,
発行日 2022-12-15
|
| ISSN |
|
|
収録物識別子タイプ |
ISSN |
|
収録物識別子 |
2188-8671 |
| Notice |
|
|
|
SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc. |
| 出版者 |
|
|
言語 |
ja |
|
出版者 |
情報処理学会 |
IPSJ-SPT22049008.pdf (2.4 MB)
