ネットワークアクセス検査装置の設定診断システムの研究

2008 年度 研究成果報告書

• 研究課題/領域番号: 18500050
• 研究種目: 基盤研究(C)
• 配分区分: 補助金
• 応募区分: 一般
• 研究分野: 計算機システム・ネットワーク
• 研究機関: 名古屋工業大学
• 研究代表者: 高橋 直久 名古屋工業大学, 大学院・工学研究科, 教授 (80335083)
• 研究分担者: 片山 喜章 名古屋工業大学, 大学院・工学研究科, 准教授 (10263435)
• 研究期間 (年度): 2006 – 2008
• キーワード: ネットワークセキュリティ / ファイアウォール / パケットフィルタリング

研究概要

本研究では, 安全で安定したネットワークの実現を目指して,ファイアウォールポリシーの診断に関する研究に取り組み, 以下の成果を得た. 1)空間的関係を用いたファイアウォールポリシーの解析と診断のための新たな方法論を提案, 2)上記方法論により従来手法では扱えなかった設定誤りを検出する手法を開発, 3)上記手法を用いたファイアウォール診断システムのプロトタイプを実現, 4)上記方法論を効率的に実現する手法を開発, 5)ポリシーベースの協調による適応型ポリシー制御方式を開発.

研究成果

• [雑誌論文] Detection of Conflicts Caused by a Combination of Filters Based on Spatial Relationships (2008)
  • 著者名/発表者名: Yi Yin, Yoshiaki Katayama and Naohisa Takahashi
  • 雑誌名: IPSJ Journal Vol.49, No.9 ページ: 3121-3235
• [雑誌論文] Implementation of Filter Reverse Search System based on Spatial Relationships of Filters (2008)
  • 著者名/発表者名: Yi Yin, Kazuaki Hida, Yoshiaki Katayama, Naohisa Takahashi
  • 雑誌名: Journal of Convergence Information Technology Vol.3, No.2 ページ: 6-12
• [雑誌論文] Adaptive Route Selection Policy Based on Back Propagation Neural Networks (2008)
  • 著者名/発表者名: Fang Jing, R.S.Bhuvaneswaran, Yoshiaki Katayama and Naohisa Takahashi
  • 雑誌名: JOURNAL OF NETWORKS (JNW) Vol.3, No.3 ページ: 34-41
• [雑誌論文] A Framework for an Integrated Co-allocator for Data Grid in Multi-sender Environment (2007)
  • 著者名/発表者名: R. S. Bhuvaneswaran, Yoshiaki Katayama and Naohisa Takahashi
  • 雑誌名: IEICE Transactions on Communications Vol.E-90-B, No.4 ページ: 742-749
• [学会発表] BISCAL : Bit Vector Based Spatial Calculus for Analyzing the Mis-configurations in Firewall Policies (2009)
  • 著者名/発表者名: Subana Thanasegaran, Yi Yin, Yuichiro Tateiwa, Yoshiaki Katayama and Naohisa Takahashi
  • 学会等名: IEICE Technical Report, IA2008-65
  • 発表場所: (101-106)
  • 年月日: 20090000
• [学会発表] Topological Approach to Detect Conflicts in Firewall Policies (2009)
  • 著者名/発表者名: Subana Thanasegaran, Yi Yin, Yuichiro Tateiwa, Yoshiaki Katayama and Naohisa Takahashi
  • 学会等名: International Workshop on Security in Systems and Networks, Proc. of 23^<rd>IEEE International Parallel and Distributed Processing Symposium
  • 発表場所: SSN-1569173665-paper-3
  • 年月日: 20090000
• [学会発表] セキュリティポリシーとファイアウォールポリシーの不整合検査手法について (2009)
  • 著者名/発表者名: 殷奕・片山喜章・高橋直久
  • 学会等名: 電子情報通信学会2009年総合大会講演論文集
  • 発表場所: (A-7-12)
  • 年月日: 20090000
• [学会発表] Detection of Conflicts in Time-Dependent Firewall Policies (2009)
  • 著者名/発表者名: Subana Thanasegaran・立岩佑一郎・片山喜章・高橋直久
  • 学会等名: 電子情報通信学会2009年総合大会講演論文集
  • 発表場所: (A-7-13)
  • 年月日: 20090000
• [学会発表] ステートフルファイアウォールを有するLANのためのフィルタ逆引きシステムの実現 (2008)
  • 著者名/発表者名: 肥田和明, 片山喜章, 高橋直久
  • 学会等名: 電子情報通信学会情報ネットワーク研究会IN2007-153
  • 発表場所: (65-70)
  • 年月日: 20080000
• [学会発表] フィルタの空間的関係解析のためのビットベクタ型空間計算法 (2008)
  • 著者名/発表者名: タナセガラン・スパナ, 股変, 片山喜章, 高橋直久
  • 学会等名: 平成20年度電気関係学会東海支部連合大会, セキュリティ基盤技術0079
  • 年月日: 20080000
• [学会発表] "Dynamic Route Selection Policy Protocol in MANET (2007)
  • 著者名/発表者名: Fang Jing, R. S. Bhuvaneswaran, Yoshiaki Katayama and Naohisa Takahashi
  • 学会等名: Proc. of IEEE 21st International Conference on Advanced Information Networking and Applications
  • 発表場所: Niagara Falls, Ontario, Canada(Vol. II, 673-678)
  • 年月日: 20070521-23
• [学会発表] Analysis Methods of Firewall Policies by using Spatial Relationships between Filters (2007)
  • 著者名/発表者名: Yi Yin, R. S. Bhuvaneswaran, Yoshiaki Katayama and Naohisa Takahashi
  • 学会等名: Proc. of IEEE International Conference on Signal Processing Communications and Networking 2007 (ICSCN 2007)
  • 発表場所: Chennai, India(348-354)
  • 年月日: 20070223-24
• [学会発表] Multipath Routing Selection Strategies in Wireless Mobile Ad-Hoc Networks (2007)
  • 著者名/発表者名: Fang Jing, R. S. Bhuvaneswaran, Yoshiaki Katayama and Naohisa Takahashi
  • 学会等名: Proc. Of IEEE International Conference on Signal Processing Communications and Networking 2007(ICSCN 2007)
  • 発表場所: Chennai, India(117-121)
  • 年月日: 20070223-24
• [学会発表] フィルタリングポリシをトラヒック特性に適応させる機能を有するパケットキャプチャシステム (2007)
  • 著者名/発表者名: 中村陸, 片山喜章, 高橋直久
  • 学会等名: 電子情報通信学会第18回データ工学ワークショップ(DEWS2007)論文集
  • 発表場所: (B7-1)
  • 年月日: 20070000
• [学会発表] Coordinated Co-allocator Model for Data Grid in Multi-sender Environment (2006)
  • 著者名/発表者名: R. S. Bhuvaneswaran, Yoshiaki Katayama and Naohisa Takahashi
  • 学会等名: Proc. of 4th International Conference on Service Oriented Computing(ACM SIGsoft and SIGweb)
  • 発表場所: Chicago, USA
  • 年月日: 20061204-07
• [学会発表] Inferring the Impact of Firewall Policy Changes by Analyzing Spatial Relations between Packet Filters (2006)
  • 著者名/発表者名: Yi Yin, R. S. Bhuvaneswaran, Yoshiaki Katayama and Naohisa Takahashi
  • 学会等名: Proc. Of 2006 IEEE International Conference on Communication Technology, Guilin(IEEE Communications Society(2006))
  • 発表場所: China
  • 年月日: 20061127-30
• [学会発表] データグリッドのためのポリシーベースの協調モデル (2006)
  • 著者名/発表者名: 高橋直久, 片山喜章, R.S.Bhuvaneswaran
  • 学会等名: 第23回日本ソフトウエア科学会大会, 「情報爆発」特別セッション
  • 発表場所: 東京大学
  • 年月日: 20060913-14
• [学会発表] On-demand Multipath Routing Protocol with Preferential Path Selection Probabilities for MANET (2006)
  • 著者名/発表者名: Fang Jing, R. S. Bhuvaneswaran, Yoshiaki Katayama and Naohisa Takahashi
  • 学会等名: Proc. of IEEE 20th International Conference on Advanced Information Networking and Application
  • 発表場所: (Vol.2, 759-762)
  • 年月日: 20060000
• [学会発表] Redundant Parallel Data Transfer Schemes for the Grid Environment (2006)
  • 著者名/発表者名: R.S.Bhuvaneswaran, Yoshiaki .Katayama and Naohisa Takahashi
  • 学会等名: Proc. of 4th Australasian Symposium on Grid Computing and e-Research (AusGrid 2006)
  • 発表場所: (71-78)
  • 年月日: 20060000
• [学会発表] 複数ネットワークアクセス検査装置を有するLANのためのフィルタ逆引きシステムの実現 (2006)
  • 著者名/発表者名: 肥田和明, 片山喜章, 高橋直久
  • 学会等名: マルチメディア,分散,協調とモバイルシンポジウム
  • 発表場所: (905-908)
  • 年月日: 20060000
• [学会発表] トラヒック特性に基づく近似機能を有する空間分割型パケットキャプチャシステム (2006)
  • 著者名/発表者名: 中村陸, 片山喜章, 高橋直久
  • 学会等名: 電子情報通信学会技術報告情報ネットワーク研究会
  • 発表場所: (79-86)
  • 年月日: 20060000
• [産業財産権] ファイアウォールの制御方式及び設定解析方式 (2008)
  • 発明者名: 高橋直久, 片山喜章, 高木麻未
  • 産業財産権番号: 特願2008-31236
  • 出願年月日: 2008-02-13
• [産業財産権] ステートフルファイアウォール設定解析方式 (2008)
  • 発明者名: 高橋直久, 片山喜章, 肥田和明
  • 産業財産権番号: 特願2008-18839
  • 出願年月日: 2008-01-30