システムコールとライブラリ関数の監視による侵入防止システムの実現

• Item type: SIG Technical Reports(1)
• 公開日: 2009-01-21
• タイトル: システムコールとライブラリ関数の監視による侵入防止システムの実現
• タイトル / 言語: en
• タイトル: Implementation of a Intrusion Prevention System Based on Monitoring System Call and Library Function Call
• 言語: jpn
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 名古屋工業大学
• 著者所属: 名古屋工業大学
• 著者所属: 名古屋工業大学
• 著者所属: 京都大学
• 著者所属: 名古屋工業大学
• 著者所属(英): en
• 著者所属(英): Nagoya Institute of Technology
• 著者所属(英): en
• 著者所属(英): Nagoya Institute of Technology
• 著者所属(英): en
• 著者所属(英): Nagoya Institute of Technology
• 著者所属(英): en
• 著者所属(英): Kyoto University
• 著者所属(英): en
• 著者所属(英): Nagoya Institute of Technology
• 著者名: 槙本, 裕司; 鶴田, 浩史; 齋藤, 彰一; 上原, 哲太郎; 松尾, 啓志
• 著者名(英): Yuji, Makimoto; Koji, Tsuruta; Shoichi, Saito; Tetsutaro, Uehara; Hiroshi, Matsuo
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: ゼロデイ攻撃や未知の攻撃から計算機を守る手法として侵入防止システムの研究が多く行われている．既存の侵入防止システムはシステムコール呼び出し時に得られる情報のみに基づいているため，実行時の状態遷移の把握が十分ではなく，true negative あるいは正常な実行であるかのように偽装した攻撃による耐性が十分であるか疑わしい．本研究では，ライブラリ関数呼び出しごとにコールスタックを調べることで，プログラムの実行状態を詳細に把握する手法を提案する．また，ライブラリ関数の呼び出しと終了を把握することで，ライブラリ関数が呼び出されている時のみシステムコールの発行を許可する．提案システムを Linux 上に実装し評価を行った．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Some intrusion prevention system has been studied to prevent a zero-day attack and an unknown attack. The existing systems don't hold enough program execution statuses; because the systems use only system call's past record. In this paper, we propose a novel intrusion prevention system, named Belem, by monitoring both a system call and a library function call. Belem checks a call stack before a library function is executing. We implemented Belem on Linux, and evaluated it.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN10444176
• 書誌情報: 情報処理学会研究報告システムソフトウェアとオペレーティング・システム（OS）; 巻 2009, 号 6(2009-OS-110), p. 3-10, 発行日 2009-01-21
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会