機能分散配備型ネットワーク侵入検知システム用センサーモジュールに関する研究

2005 Fiscal Year Annual Research Report

• Project/Area Number: 17700059
• Research Institution: Osaka University
• Principal Investigator: 伊達 進 大阪大学, 大学院・情報科学研究科, 特任助教授 (20346175)
• Keywords: Grid / 機能分散 / シグネチャ解析

Research Abstract

本研究では、1Gbps級トラフィックのシグネチャ解析を可能にするネットワーク侵入検知システムの実現を目的とする。一般的に、NIDSの構成は、パケットの実時間解析により攻撃を検知するセンサーと、検知されたパケット情報を利用して高度な解析を行う解析エンジンからなるが、本研究では前者を対象とした研究開発を推進する。初年度となる平成17年度は、トラフィック分割手法の検討と解析網羅率の評価を目的とした研究開発を実施した。まず、研究開発用PC上でソフトウェア的にセンサーモジュールを実装し、センサーモジュール設計に伴う性能ボトルネックなどのあらかじめ予測される基礎データ収集を行った。その後、センサーモジュールを実際に構築し、トラフィック分割手法の問題点と課題についての整理を行った。後半期には、整理された問題点と課題に基づきトラフィック分割手法について、研究開発用PC上でソフトウェア的にシミュレート実験を行うとともに、平成18年度の課題となる動的なシグネチャ配備による機能分散実現のための基礎データ収集と課題についての検討を行った。これらのデータ収集と課題の洗い出しのために、海外研究機関との広域実験網に参画し、より実践的な観点からの評価・検討を実施中である。本研究実施のためのこれらの活動が副作用的に成果となっている。
次年度に、これらの基礎データ収集と課題について検討をもとに、トラフィック分割手法と解析網羅率の評価を実環境上で実施することに着手することを予定している。

Research Products

• [Journal Article] An empirical study of Grid applications in life science - Lesson learnt from Biogrid project in Japan (2005)
  • Author(s): Susumu Date, Kazutoshi Fujikawa, Hideo Matsuda, Haruki Nakamura, Shinji Shimojo
  • Journal Title: International Journal of Information Technology Vol.11, No.3 Pages: 16-28
• [Journal Article] Proteome Analysis using iGAP in Gfarm (2005)
  • Author(s): Wilfred W.Li, Peter W.Arzverger, Chang Lim Yeo, Larry Arg, Osamu Tatebe, Satoshi Sekicughi, Karpjoo Jeong, Suntae klwang, Susumu Date, Jae-Hyuck Kwak
  • Journal Title: Proceedings of 2nd International Workshop on Life Science Grid (LSGRID 2005) (On-line)
• [Book] グリッド技術の現在 No.2:大阪大学バイオグリッド基盤システムの運用 (2005)
  • Author(s): UNIX Magazine
  • Publisher: アスキー出版