ソフトウエアの動作推定に基づく情報改竄に頑健な不正アクセス検知方式の構築

• 研究課題/領域番号: 19700053
• 研究種目: 若手研究(B)
• 配分区分: 補助金
• 研究分野: 計算機システム・ネットワーク
• 研究機関: 東北大学
• 研究代表者: 和泉 勇治 東北大学, 大学院情報科学研究科, 講師 (90333872)
• 研究期間 (年度): 2007 – 2008
• 研究課題ステータス: 完了 (2008年度)
• 配分額: 2,900千円 (直接経費: 2,600千円、間接経費: 300千円); 2008年度: 1,300千円 (直接経費: 1,000千円、間接経費: 300千円); 2007年度: 1,600千円 (直接経費: 1,600千円)
• キーワード: 不正アクセス検知 / 情報流出 / アプリケーション識別 / ペイロード長 / パケット送受信間隔 / 遷移パターン / 情報流出事故 / パケットサイズ / アプリケーションペイロード

研究概要

情報流出事故を引き起こす不正アクセスを検知するために,ソフトウエアの挙動をネットワークトラヒックから推定し,プロトコルヘッダなどが改竄された場合でも適切に動作可能なトラヒックの解析・評価方式を構築した.

研究成果

• [雑誌論文] Combating against internet worms in large-scale networks : an autonomic signature-based solution (2009)
  • 著者名/発表者名: K. Simkhada, T. Taleb, Y. Waizumi, A. Jamalipour, Y. Nemoto
  • 雑誌名: SECURITY AND COMMUNICATION NETWORKS Vol.2 ページ: 11-28
  • 査読あり
• [雑誌論文] Combating against internet worms in large-scale networks : an autonomic signature-based solution (2009)
  • 著者名/発表者名: K. Simkhada, T. Taleb, Y. Waizumi, A. Jamalipour, Y. Nemoto
  • 雑誌名: SECURITY AND COMMUNICATION NETW ORKS 2 ページ: 11-28
  • 査読あり
• [雑誌論文] Network Application Identification Using Transition Pattern of Payload Length (2008)
  • 著者名/発表者名: S. Yagi, Y. Waizumi, H. Tsunoda, A. Jamalipour, N. Kato, Y. Nemoto
  • 雑誌名: Proc. of WCNC Globecom CDROM
  • 査読あり
• [雑誌論文] A Reliable Network Application Identification Based on Transition Pattern of Payload Length (2008)
  • 著者名/発表者名: S. Yagi, Y. Waizumi, H. Tsunoda, Y. Nemoto
  • 雑誌名: Proc. of Globecom CDROM
  • 査読あり
• [雑誌論文] Network Application Identification Using Transition Pattern of Payload Length (2008)
  • 著者名/発表者名: S. Yagi, Y. Waizumi, H. Tsunoda, A . Jamalipour, N. Kato, Y. Nemoto
  • 雑誌名: IEEE WCNC 2008 (CDROM)
  • 査読あり
• [雑誌論文] A Reliable Network Application Identification Based on Transition Pattern of Payload Length (2008)
  • 著者名/発表者名: S. Yagi, Y. Waizumi, H. Tsunoda, Y. Nemoto
  • 雑誌名: IEEE Globecom 2008 (CDROM)
  • 査読あり
• [雑誌論文] Network Application Identiffication Based on Transition Pattern of Packets (2007)
  • 著者名/発表者名: Yuji Waizumi, Abbas Jamalipour, and Yoshiaki Nemoto
  • 雑誌名: Proc. of IEEE Wireless Rural and Emergency Communications Conference CDROM
  • 査読あり
• [雑誌論文] 相関係数発生確率行列を利用したネットワーク状態評価方式 (2007)
  • 著者名/発表者名: 和泉勇治,廣瀬淳一,角田 裕,根元義章
  • 雑誌名: 電子情報通信学会論文誌B 90-B, No.7 ページ: 660-669
  • NAID: 110007379003
  • 査読あり
• [雑誌論文] Distributed Early Worm Detection Based on Payload Histogram Similarity (2007)
  • 著者名/発表者名: Y. WAIZUMI, M. TSUJI, H. TSUNODA, N. ANSARI, Y. NEMOTO
  • 雑誌名: Proc. of 2007 IEEE International Conference on Communications CDROM
  • 査読あり
• [雑誌論文] 相関係数発生確率行列を利用したネットワーク状態評価方式 (2007)
  • 著者名/発表者名: 和泉勇治、廣瀬淳一、角田 裕、根元義章
  • 雑誌名: 電子情報通信学会論文誌B 90-B, No.7 ページ: 660-669
  • NAID: 110007379003
  • 査読あり
• [雑誌論文] Network Application Identiffication Based on Transition Pattern of Packets (2007)
  • 著者名/発表者名: Yuji Waizumi, Abbas Jamalipour, and Yoshiaki Nemoto
  • 雑誌名: Proc. of IEEE Wireless Rural and Emergency Communications Conference (CDROM)
  • 査読あり
• [雑誌論文] Distributed Early Worm Detection Based on Payload Histogram Similarity (2007)
  • 著者名/発表者名: Y. WAIZUMI, M. TSUJI, H. TSUNODA, N. ANSARI, Y. NEMOTO
  • 雑誌名: Proc. of 2007 IEEE International Conference on Communications (CDROM)
  • 査読あり
• [学会発表] 効率的なアプリケーション識別のためのテンプレート生成方式 (2008)
  • 著者名/発表者名: 船木彰人, 和泉勇治, 角田裕, 根元義章
  • 学会等名: 電子情報通信学会技術研究報告
  • 発表場所: 山口大学
  • 年月日: 2008-03-07
• [学会発表] ネットワークアプリケーション弁別のためのペイロード長の遷移パタンの評価方式に関する-検討 (2007)
  • 著者名/発表者名: 八木清之介, 和泉勇治, 角田裕, 根元義章
  • 学会等名: 電子情報通信学会技術研究報告
  • 発表場所: 福岡システムLSI総合開発センター
  • 年月日: 2007-11-15
• [学会発表] パケットペイロードの類似性に基づいたネットワークアプリケーション識別手法 (2007)
  • 著者名/発表者名: 船木彰人, 和泉勇治, 角田裕, 根元義章
  • 学会等名: 電子情報通信学会技術研究報告
  • 発表場所: 東北大学
  • 年月日: 2007-09-20
• [学会発表] ペイロード長の遷移パタンを用いたネットワークアプリケーション弁別手法 (2007)
  • 著者名/発表者名: 八木清之介, 和泉勇治, 角田裕, 根元義章
  • 学会等名: 電子情報通信学会技術研究報告
  • 発表場所: 高知工科大学
  • 年月日: 2007-05-10
• [学会発表] 異常度の差分を利用した異常原因ホスト特定方式に関する研究 (2007)
  • 著者名/発表者名: 和泉勇治, 角田裕, 根元義章
  • 学会等名: 電子情報通信学会技術研究報告
  • 発表場所: 鹿児島大学
  • 年月日: 2007-04-23