DNSセキュリティにおける検出結果の効率的な分析に関する研究

• 研究課題/領域番号: 24K14932
• 研究種目: 基盤研究(C)
• 配分区分: 基金
• 応募区分: 一般
• 審査区分: 小区分60060:情報ネットワーク関連
• 研究機関: 九州工業大学
• 研究代表者: 佐藤 彰洋 九州工業大学, 情報基盤センター, 准教授 (30609376)
• 研究期間 (年度): 2024-04-01 – 2027-03-31
• 研究課題ステータス: 交付 (2024年度)
• 配分額: 4,550千円 (直接経費: 3,500千円、間接経費: 1,050千円); 2026年度: 1,690千円 (直接経費: 1,300千円、間接経費: 390千円); 2025年度: 1,170千円 (直接経費: 900千円、間接経費: 270千円); 2024年度: 1,690千円 (直接経費: 1,300千円、間接経費: 390千円)
• キーワード: DNSセキュリティ / 暗号化通信 / 機械学習

研究開始時の研究の概要

大学におけるBYODでは，マルウェアに感染済みの端末をネットワーク内に持ち込まれることになる．その脅威に抗するため，DNSセキュリティに関心が向けられている．しかしながら，その検出には大量の誤りが含まれることが問題となる．故に，管理者による検出原因の分析が必須となるが，その作業は通信の暗号化により困難を極めることになる．本研究は，DNSセキュリティにより悪性と判別された通信に対して，その原因特定の効率化を実現する．