2009 年度研究成果報告書

免疫系に学んだネットワーク異常検出システムの研究

研究課題

研究課題/領域番号	19700072
研究種目	若手研究(B)
配分区分	補助金
研究分野	計算機システム・ネットワーク
研究機関	神奈川工科大学
研究代表者	岡本剛神奈川工科大学, 情報学部, 准教授 (90350678)
研究期間 (年度)	2007 – 2009
キーワード	ネットワークセキュリティ / 異常検出 / コンピュータウイルス / なりすまし / 免疫系 / エージェント / プロファイル / 適応
研究概要	本研究は、免疫系を参考にして、コンピュータウイルスやネットワーク攻撃などの不正行為を検出する免疫型ネットワーク異常検出システムの理論的枠組みを構築した。シミュレーションでは、ユーザの振る舞いを学習する動的プロファイル更新機能を導入することにより、他人になりすましたユーザの検出精度を、従来と比べて、内部ユーザのなりすましでは、49.72%、外部ユーザのなりすましでは、12.16%改善した。さらに、新種のコンピュータウイルスも検出できることを確認した。