| 研究課題/領域番号 |
19K11965
|
|---|
| 研究機関 | 山口大学 |
|---|
研究代表者 |
山口 真悟 山口大学, 大学院創成科学研究科, 教授 (00294653)
|
|---|
| 研究分担者 |
ANUARUDDIN MOHD 山口大学, 大学院創成科学研究科, 助教 (80804492)
|
|---|
| 研究期間 (年度) |
2019-04-01 – 2024-03-31
|
| キーワード | ボットネット / IoT / セキュリティ / マルウェア / ワーム / ペトリネット / マルチエージェント / シミュレーション |
|---|
| 研究実績の概要 |
ボットネット防衛システムはIoTシステム上に自ら善玉ボットネットを構築し、それを用いて悪玉ボットネットを駆除するサイバーセキュリティシステムである。善玉ボットネットはIoTシステム上に自律的に拡散するため、悪玉ボットネットに対する防衛力を飛躍的に向上させることが期待できる。令和４年度はボットネット防衛システムの効果をさらに高める３つの機能について検討した。
一つ目は悪玉ボットネットの感染状況に合わせて善玉ボットネットを構築する機能である。ゾーニングの概念を導入し、ゾーンごとに適用可能な3つの戦術を提案した。提案した機能は、感染したIoTデバイスの数を約30％削減できることがわかった。
二つ目の機能は善玉ボットネットを指揮統制する機能である。観測性・制御性の概念を導入し、善玉ボットネットを活用して観測性・制御性を高める仕組みを提案した。また、指揮統制の基本戦略として、撤退戦略を提案した。提案した機能は善玉ボットネットの感染力が十分である限り、悪玉ボットを一掃する一方、残存する善玉ボットを1％以下にまで減少させることがわかった。
三つ目は善玉ボットネットが周囲の状況に合わせて自ら感染力を変える機能である。善玉ボットの寿命を世代ごとに動的に変える仕組みを導入し、善玉ボットネットが過剰に増殖する方法を明らかにした。寿命を制御するパラメータを工夫することで、善玉ボットネットの数を約80％削減できることを確認した。
また悪玉ボットネットの代表であるMiraiのソースコードについて解明を進め、その感染現象を実システム上に再現することができるようになった。
以上の成果について、学術論文３編、国際会議６件を発表した。
|
| 現在までの達成度 (区分) |
現在までの達成度 (区分)
2: おおむね順調に進展している
理由
令和元年度は、IoTボットネットを自己複製可能なエージェントと捉え、エージェント指向ペトリネットを用いて、その動作を表す数理モデルを開発した。ま
た、そのシミュレーションによりIoTボットネットによるサイバー攻撃を定量的に分析した。令和２年度は善玉ボットネットを設計し、その管理と運用法を明ら
かにした。また、それを実行するシステムとして「ボットネット防衛システム（Botnet Defense System; BDS）」と呼ぶ新しいサイバーセキュリティシステムの
コンセプトとシステム構成を提案した。令和３年度はボットネット防衛システムのプロトタイプを実装した。十分な量の部品を調達できなかったため、プロトタ
イプは小規模になったが、その動作を確認し、実証やチューニングの知見を得ることができた。令和４年度はボットネット防衛システムの効果をさらに高める３つの機能を開発し、その有効性を確かめた。さらに悪玉ボットネットの代表であるMiraiのソースコードについて解明を進め、その感染現象を実システム上に再現することを可能にした。以上のことから、おおむね順調に進展している。
|
| 今後の研究の推進方策 |
令和５年度は、令和３年度に試作したプロトタイプと令和４年度に解明したMiraiの実装技術を組み合わせて、ボットネット防衛システムを実装し、その効果を確認する。その結果に基づき、システムのチューニングを行い、システムを完成させる。最後に成果を発信する。
|
| 次年度使用額が生じた理由 |
新型コロナウイルス感染症の影響により学会への参加を見送ったこと、さらに半導体不足によりシステムの構築に必要な数の実験機器を購入できなかったことから、未使用額が生じた。このため、学会発表ならびに機器購入を次年度に行うこととし、未使用額はその経費に充てる計画である。
|
