免疫系に学んだネットワーク異常検出システムの研究

• 研究課題/領域番号: 19700072
• 研究種目: 若手研究(B)
• 配分区分: 補助金
• 研究分野: 計算機システム・ネットワーク
• 研究機関: 神奈川工科大学
• 研究代表者: 岡本 剛 神奈川工科大学, 情報学部, 准教授 (90350678)
• 研究期間 (年度): 2007 – 2009
• 研究課題ステータス: 完了 (2009年度)
• 配分額: 2,720千円 (直接経費: 2,300千円、間接経費: 420千円); 2009年度: 910千円 (直接経費: 700千円、間接経費: 210千円); 2008年度: 910千円 (直接経費: 700千円、間接経費: 210千円); 2007年度: 900千円 (直接経費: 900千円)
• キーワード: ネットワークセキュリティ / 異常検出 / コンピュータウイルス / なりすまし / 免疫系 / エージェント / プロファイル / 適応 / ポット / ハニーポット / 隠れマルコフモデル / 免疫 / 適応・学習

研究概要

本研究は、免疫系を参考にして、コンピュータウイルスやネットワーク攻撃などの不正行為を検出する免疫型ネットワーク異常検出システムの理論的枠組みを構築した。シミュレーションでは、ユーザの振る舞いを学習する動的プロファイル更新機能を導入することにより、他人になりすましたユーザの検出精度を、従来と比べて、内部ユーザのなりすましでは、49.72%、外部ユーザのなりすましでは、12.16%改善した。さらに、新種のコンピュータウイルスも検出できることを確認した。

研究成果

• [雑誌論文] Evaluations for an Immunity-Based Anomaly Detection with Dynamic Updating of Profiles (2010)
  • 著者名/発表者名: Takeshi Okamoto
  • 雑誌名: Journal of Artificial Life and Robotics 15(未定)
  • 査読あり
• [雑誌論文] Towards an Immunity-Based System for Detecting Masqueraders (2009)
  • 著者名/発表者名: Takeshi Okamoto, Yoshiteru Ishida
  • 雑誌名: International Journal of Knowledge-based and Intelligent Engineering Systems Vol.13,No.3 ページ: 103-110
  • 査読あり
• [雑誌論文] An Immunity-Based Anomaly Detection System with Sensor Agents (2009)
  • 著者名/発表者名: Takeshi Okamoto, Yoshiteru Ishida
  • 雑誌名: Sensors 9(11) ページ: 9175-9195
  • 査読あり
• [雑誌論文] Towards an Immunity-Based System for Detecting Masqueraders (2009)
  • 著者名/発表者名: Takeshi Okamoto
  • 雑誌名: International Journal of Knowledge-based and Intelligent Engineering Systems 13 ページ: 103-110
  • 査読あり
• [雑誌論文] An Immunity-Based Anomaly Detection System with Sensor Agents (2009)
  • 著者名/発表者名: Takeshi Okamoto
  • 雑誌名: Sensors 9 ページ: 9175-9195
  • 査読あり
• [雑誌論文] Dynamic Updating of Profiles for an Immunity- Based Anomaly Detection System (2008)
  • 著者名/発表者名: Takeshi OKAMOTO
  • 雑誌名: Lecture Notes in Artificial Intelligence (KES2008) 5179 ページ: 456-464
  • 査読あり
• [雑誌論文] Framework of an Immunity-Based Anomaly Detection System for User Behavior (2007)
  • 著者名/発表者名: Takeshi OKAMOTO
  • 雑誌名: Lecture Notes in Artificial Intelligence(KES2007) 4694 ページ: 821-829
  • 査読あり
• [学会発表] Evaluations for an Immunity-Based Anomaly Detection with Dynamic Updating of Profiles (2010)
  • 著者名/発表者名: Takeshi Okamoto
  • 学会等名: International Sympoeium of Artificial Life and Robotics
  • 発表場所: 日本(大分)
  • 年月日: 2010-02-04
• [学会発表] Evaluations for an Immunity-Based Anomaly Detection with Dynamic Updating of Profiles (2010)
  • 著者名/発表者名: Takeshi Okamoto, Yoshiteru Ishida
  • 学会等名: Proc. of AROB 2010
• [学会発表] T3 : Principles of Practice in Profiling : An Immmity-based System (2009)
  • 著者名/発表者名: Takeshi Okamoto
  • 学会等名: International Conference on Principles of Practice
  • 発表場所: 日本(愛知)in Multi-Agent Systems
  • 年月日: 2009-12-13
• [学会発表] Dynamic Updating of Profiles for an Immunity-Based Anomaly Detection System (2008)
  • 著者名/発表者名: Takeshi Okamoto, Yoshiteru Ishida
  • 学会等名: Proc. of KES 2008
• [学会発表] Framework of an Immunity-Based Anomaly Detection System for User Behavior (2007)
  • 著者名/発表者名: Takeshi Okamoto, Yoshiteru Ishida
  • 学会等名: Proc. Of KES 2007