機能分散配備型ネットワーク侵入検知システム用センサーモジュールに関する研究

• Project/Area Number: 17700059
• Research Category: Grant-in-Aid for Young Scientists (B)
• Allocation Type: Single-year Grants
• Research Field: Computer system/Network
• Research Institution: Osaka University
• Principal Investigator: 伊達 進 大阪大学, 情報科学研究科, 助手 (20346175)
• Project Period (FY): 2005 – 2006
• Project Status: Completed (Fiscal Year 2006)
• Budget Amount: ¥3,600,000 (Direct Cost: ¥3,600,000); Fiscal Year 2006: ¥1,400,000 (Direct Cost: ¥1,400,000); Fiscal Year 2005: ¥2,200,000 (Direct Cost: ¥2,200,000)
• Keywords: 侵入検知 / グリッド / 機能分散 / シグネチャ解析 / センサ / Grid

Research Abstract

本研究では広域環境下におけるネットワーク侵入検知システムの実現を目的とするものである。本研究では、研究代表者の関わる環太平洋周辺諸国の研究機関・大学を中心とする、高性能計算およびネットワークに関する研究コミュニティPRAGMAのもつテストベッドを利用して、当該テストベッドを構成するサイトのセキュリティをモニタリングするツールの研究開発を行った。具体的には、本研究開発では広域環境下におけるジョブフロー、認証エラーなどをモニタリングするセンサーモジュールを構築するとともにシンガポール南洋工科大学(NTU : Nanyang Technological University)の開発したMOGAS(Multi-organisation Grid Accounting System)へ統合した。さらに、モニタリングされたセキュリティ情報を効果的に可視化する手法についても開発を行った。また、上述のPRAGMAのテストベッドを構成する、シンガポールNTU、米国SDSC(San Diego Supercomputer Center)等の拠点に、開発したセンサーモジュールを配置し、その有効性・実用性について検証した。その結果、テストベッド上に流れるセキュリティリスクを効果的に提示できる、テストベッドへの侵入を検知できる可能性が向上したことを示した。また、複数の計算資源やデータ資源へのアクセスをモニタリングし、外部からの侵入を検知するアクセス制御技術の開発も実施した。

Research Products

• [Journal Article] Security Monitoring Extension For MOGAS (2006)
  • Author(s): Shingo Takeda, Susumu Date, Junwei Zhang, Bu Sung Lee, Shinji Shimojo
  • Journal Title: Proceedings of 3^<rd> Workshop on Grid Computing and Applications (In press)
• [Journal Article] Architecture of Authorization Mechanism for Medical Data Sharing on the Grid (2006)
  • Author(s): Takahito Tashiro, Susumu Date, Shingo Takeda, Ichiro Hasegawa, Shinji Shimojo
  • Journal Title: Challenges and Opportunities of HealthGrids, Proceedings of HealthGrid 2006, IOS Press Pages: 358-367
• [Journal Article] Practice and Experience of Building a Medical Application with PERMIS-based Access Control Mechanism (2006)
  • Author(s): Takahito Tashiro, Susumu Date, Shingo Takeda, Ichiro Hasegawa, Shinji Shimojo
  • Journal Title: Proceedings of 2006 IEEE International Conference on Computer and Information Technology (CIT2006) (CDROM)
• [Journal Article] An empirical study of Grid applications in life science - Lesson learnt from Biogrid project in Japan (2005)
  • Author(s): Susumu Date, Kazutoshi Fujikawa, Hideo Matsuda, Haruki Nakamura, Shinji Shimojo
  • Journal Title: International Journal of Information Technology Vol.11, No.3 Pages: 16-28
• [Journal Article] Proteome Analysis using iGAP in Gfarm (2005)
  • Author(s): Wilfred W.Li, Peter W.Arzverger, Chang Lim Yeo, Larry Arg, Osamu Tatebe, Satoshi Sekicughi, Karpjoo Jeong, Suntae klwang, Susumu Date, Jae-Hyuck Kwak
  • Journal Title: Proceedings of 2nd International Workshop on Life Science Grid (LSGRID 2005) (On-line)
• [Book] グリッド技術の現在 No.2:大阪大学バイオグリッド基盤システムの運用 (2005)
  • Author(s): UNIX Magazine
  • Publisher: アスキー出版