時空間解析に基づくセキュアネットワーキング基盤の研究

2013 年度 研究成果報告書

• 研究課題/領域番号: 23500084
• 研究種目: 基盤研究(C)
• 配分区分: 基金
• 応募区分: 一般
• 研究分野: 計算機システム・ネットワーク
• 研究機関: 名古屋工業大学
• 研究代表者: 高橋 直久 名古屋工業大学, 工学(系)研究科(研究院), 教授 (80335083)
• 連携研究者: 片山 喜章 名古屋工業大学, 大学院・工学研究科, 教授 (10263435) ; 立岩 佑一郎 名古屋工業大学, 大学院・工学研究科, 助教 (30534367)
• 研究期間 (年度): 2011 – 2013
• キーワード: ネットワーク・セキュリティ / ファイアウォール / パケットフィルタリング / 時空間解析

研究概要

本研究では，ファイアウォールと侵入検知システムの診断に関する研究に取り組み，以下のような成果を得た．１）フィルタ間のトポロジー関係に基づきファイアウォールポリシーを解析･診断する方式を開発，２）時限付きフィルタを有するファイアウォールポリシーの解析手法を開発，３）ファイアウォールポリシーとセキュリティポリシーの整合性解析手法の開発，４）侵入検知システムのルール間の空間的解析手法の開発．

研究成果

• [雑誌論文] A Mapping Mechanism for Periodic Filters in a Conflict Detection System for Time-Based Firewall Policies (2012)
  • 著者名/発表者名: Subana Thanasegaran, Yuichiro Tateiwa, Yoshiaki Katayama, Naohisa Takahashi
  • 雑誌名: International Journal of Computer Science and Network Security 巻: Vol. 12, No. 4 ページ: 29-36
• [雑誌論文] A Topology-Based Conflict Detection System for Firewall Policies using Bit-Vector-Based Spatial Calculus (2011)
  • 著者名/発表者名: Thanasegaran Subana, Yuichiro Tateiwa, Yoshiaki Katayama, Naohisa Takahashi
  • 雑誌名: IJCNS: International Journal of Communication Network and System Sciences 巻: Vol.4, No.11 ページ: 683-695
• [雑誌論文] Design and Implementation of Conflict Detection System for Time-based Firewall Policies (2011)
  • 著者名/発表者名: Thanasegaran Subana, Yi Yin, Yuichiro Tateiwa, Yoshiaki Katayama, Naohisa Takahashi
  • 雑誌名: JNIT: International Journal of Next Generation Information Technology 巻: Vol.2, No.4 ページ: 24-39
• [学会発表] 複数のIDSを用いたログ解析によるネットワーク診断システムについて (2014)
  • 著者名/発表者名: 井上 和哉, 片山 喜章, 高橋 直久
  • 学会等名: マルチメディア, 分散, 協調とモバイル(DICOMO2014)シンポジウム
  • 年月日: 20140700
• [学会発表] 仮想マシンを用いたネットワーク構築演習におけるトレースに基づく答案評価システムの提案 (2014)
  • 著者名/発表者名: 立岩 佑一郎, 高橋 直久
  • 学会等名: マルチメ デ ィ ア , 分散, 協調とモバイル(DICOMO2014)シンポジウム
  • 年月日: 20140700
• [学会発表] ルールセットの構造化に基づく侵入検知システムの高速化 (2013)
  • 著者名/発表者名: Dong Xinming, 立岩佑一郎, 片山喜章, 高橋直久
  • 学会等名: 第5回データ工学と情報マネジメントに関するフォーラム(DEIM2013)
  • 年月日: 20130300
• [学会発表] フロークラスター記述言語を有するネットワークトラヒック検査システムの提案 (2012)
  • 著者名/発表者名: 大見浩明, 立岩佑一郎, 片山喜章, 高橋直久
  • 学会等名: 情報処理学会第74回全国大会
  • 年月日: 20120300
• [学会発表] 侵入検知機能を用いたフロークラスター診断システム (2012)
  • 著者名/発表者名: 青木滋, 立岩佑一郎, 片山喜章, 高橋直久
  • 学会等名: 情報処理学会第74回全国大会
  • 年月日: 20120300
• [学会発表] LAN接続機器の配置図管理補助システムの実現について (2012)
  • 著者名/発表者名: 長谷川皓一, 立岩佑一郎, 片山喜章, 高橋直久
  • 学会等名: 情報処理学会第74回全国大会
  • 年月日: 20120300
• [学会発表] Verifying Consistency between Security Policy and Firewall Policy by Using a Constraint Satisfaction Problem Solver (2012)
  • 著者名/発表者名: Yi Yin, Jiangdong Xu and Naohisa Takahashi
  • 学会等名: 2011 International Conference on Future Wireless Network and Information Systems, Lecture Notes in Electrical Engineering
  • 年月日: 20120000