2014 Fiscal Year Annual Research Report
未知のサイバー攻撃を検知追跡するセンサーシステムの構築
| Project/Area Number |
23300025
|
|---|
| Research Institution | Nagoya University |
|---|
Principal Investigator |
高倉 弘喜 名古屋大学, 情報基盤センター, 教授 (70281144)
|
|---|
| Project Period (FY) |
2011-04-01 – 2016-03-31
|
| Keywords | サイバーセキュリティ / 未知攻撃 / 標的型攻撃 |
|---|
| Outline of Annual Research Achievements |
膨大なサイバー攻撃の内、未知のものと推定されるものを抽出する手法として以下の3項目の開発を行った。
1. セッション情報をパラメータ化し、fuzzy hashによって特徴量を求めることで、類似のセッションが存在するか否かを高速に確認するアルゴリズム。
2. サイバー攻撃に用いられたマルウェアを、その構造をfuzzy hashによって特徴量化し、既知のマルウェアの亜種か否かを判定するアルゴリズム。
3. HEMS/BEMSなどの制御系ネットワークが混在する環境下での不正な通信を抽出するアルゴリズム。
以上により、約60%の精度で未知の攻撃の可能性が有る通信を特定できるようになった。
|
| Current Status of Research Progress |
Current Status of Research Progress
2: Research has progressed on the whole more than it was originally planned.
Reason
各アルゴリズムの試作は完了し、性能評価の結果、概ね目的とした検知精度を達成していると判断している。また、平成27年度は、その検知精度のさらなる向上、および、実用性検証を行う目処が立っているため。
|
| Strategy for Future Research Activity |
前述の通り、最終年度である平成28年度は、検知アルゴリズムの精度向上として、検知率60%を80%まで向上させることを目指す、また、セッションによる判定とマルウェアによる判定を連携させることも検討している。これらを統合したアルゴリズムを実装し、実環境における性能評価を行う。
|
Research Products
(8 results)
