富士通と国立情報学研究所、20Gbps高速大容量の通信環境において不審通信の検知に成功
- 2019年11月29日 13:00:00
- テクノロジー
- JCN Newswire
本実証実験にて有用性を検証した技術は、高速大容量の通信データを対象として通信の規則性や関係性に基づいた解析を行い、全体から乖離している通信挙動を特定することで、不審な通信を検知する技術を新たに富士通にて開発し、さらにネットワーク上の大量の通信データを収集・蓄積する技術などを組み合わせることで実現しました。
富士通は、今後、解析結果に基づきネットワーク管理者向けに対処方法を推奨する技術の開発を進め、2020年度に、今回開発した技術と組み合わせたサービスの実用化を目指します。また、NIIは、本事業の成果を発展させ、サイバー攻撃発生時の被害状況を推定しその影響範囲を極小化する手法の実現を目指します。
1.概要
近年、高度化が進むサイバー攻撃は既存のセキュリティ対策を巧妙にすり抜けることが多いため、侵入を検知した際にはすでにサイバー攻撃の踏み台(注1)とされていることも少なくありません。このため、内在する脅威を、いかに素早く捕捉できるかが重要です。
近年開発が進む、攻撃シナリオのモデル化や人工知能(AI)技術を活用した最新の検知技術は、長期にわたる通信ログを攻撃手口と関連付けて解析することで、脅威情報の見逃しを削減しています。しかしながら、さまざまな形態で利用される高速大容量のネットワーク環境においては、解析処理に利用する内部データなどが膨大となり、これらの技術をそのまま適用することが困難です。
このような背景のもと、国立研究開発法人新エネルギー・産業技術総合開発機構(NEDO)が管理法人を務める「戦略的イノベーション創造プログラム(SIP)/重要インフラ等におけるサイバーセキュリティの確保」において、富士通株式会社(以下、富士通)と大学共同利用機関法人 情報・システム研究機構 国立情報学研究所(以下、NII)はネットワーク上の大量のデータを収集・蓄積・解析することで不審な通信を抽出し、そのデータの特長をもとに、ネットワークの監視や調査などを行う対応者へ、最適な対処法を推奨する技術の開発を推進しています。
今般、本事業において、富士通は、通信の規則性と関係性に着目することで、汎用サーバーにおいて高速大容量の通信データを対象とする解析を行い、ネットワーク上の大量データから正規の通信特性を逸脱する踏み台特有の通信を識別する技術を開発しました。この技術を用いて、NIIが構築した20Gbps高速大容量のネットワークを対象に収集・蓄積・解析を組み合わせた技術の有用性を検証する実証実験を行い、従来技術では検知できなかった不審な通信を検知することに成功しました。
2.今回の開発技術・成果
1) 多種多様な大量の通信データを解析し、踏み台特有の通信を検知する技術を開発
外部からのサイバー攻撃においては、機密情報の探索や侵入経路の拡大など遠隔操作の踏み台として、組織内ネットワークの機器が悪用されています。この踏み台となった機器は、正規業務の通信と攻撃操作の通信を同時に行っていることになります。
本技術の特徴は、踏み台と外部の攻撃サーバー間で定期的に発生する通信の周期性に着目し、攻撃サーバーによる通信の特徴を捉えることで、正規利用の通信特性から逸脱する通信を検知します。この技術では、通信の特徴を示す通信パターンを数値化し、富士通独自の数理モデルを用いて判別することで、汎用サーバーにおいても大量の通信データの解析を可能としています。また、規則的な通信を行う正規業務の通信に対しては、通信データの送受信相手や他機器への通信状況を指標化することで踏み台特有の通信と区別し、作業の漏れや解析の誤りを抑止することが可能です。
2) NIIの実証実験ネットワーク環境において従来検知が困難な踏み台特有の通信を検知
技術の有効性を確認するため、今回の開発技術と仮想ネットワークの通信性能を向上させる分析技術(注2)、およびネットワークの通信データを欠損なく収集・蓄積する技術(注3)を実装した汎用サーバーを、NIIの高速大容量のネットワーク環境に設置し、2018年10月から実証実験を実施しました。実証実験の結果、20Gbpsの大容量通信を行うネットワークにおいて、通信データを欠損することなく、踏み台特有の不審な通信を検知することに成功しました。検知した通信は、正規業務の通信と同一の通信ポートを悪用したもので、大容量通信を行うネットワーク上では、従来のセキュリティ装置で検知されないものでした。
3.今後の予定
富士通は、本事業において、解析結果に基づきネットワーク管理者に対する対処方法の推奨を行う技術の開発を進め、2020年度に、今回開発した技術と組み合わせたサービス化を目指します。また、NIIは、本事業の成果を発展させ、サイバー攻撃発生時の被害状況を推定しその影響範囲を極小化する手法の実現を目指します。
本リリースの詳細は下記をご参照ください。
https://pr.fujitsu.com/jp/news/2019/11/29-1.html
概要:富士通株式会社
詳細は http://jp.fujitsu.com/ をご覧ください。
Copyright 2019 JCN Newswire. All rights reserved. www.jcnnewswire.com
大谷翔平「2番DH」でホーム開幕戦 カージナルス先発は元巨人のマイコラス
若狭勝弁護士「言い方は悪いですが嫌がらせのような揺さぶり」松本人志第1回口頭弁論を分析
「ゴジラ」山崎貴監督がデ・ニーロ、西島秀俊ら契約の米大手エージェンシーCAAと契約と米報道
大谷翔平が自らの走塁ミスの後に通訳なしでチームメートに状況説明「大谷翔平が進化してる」
川島海荷、フリー転身初イベント「自分の力でどこまで頑張れるのか」30歳節目で心境語る
【甲子園データ】星稜・戸田慶星が桑田真澄以来の快挙、2年生が8強以降で無四球完封
文藝春秋側の喜田村弁護士「こんなこと言った人は初めて」松本人志側の要求への不信感隠さず
田原俊彦10代に苦笑い「ちょっとギックリ腰だったけど…あんなに声援のないステージは初めて」
【阪神】近本光司「緊張しようとしている」大山悠輔「頑張ります」主軸が万全証明で開幕戦へ
【阪神】大竹耕太郎が東京ドームでマウンド入念確認「うまく適用していけるよう」22年以来
クロちゃんを騙した「レイちゃま(小林レイミ)」の現在が別人すぎると話題に
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
なぜ水原一平氏が送金できたのか? の疑問に財務省OB高橋洋一氏「難しくない。できるよ」
大谷翔平の口座に「勝手に」アクセスした水原一平氏の手口に「思い当たる節ある」二宮清純氏告白
性被害告白の元女優「女性としての喜びは断たれてしまい」「気持ちがいいと感じたこともない」
壇蜜、事務所破産報道めぐる直撃に「どうしよう、という思い」 2~3週間前に聞き「ショック」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
壇蜜、所属事務所の破産手続き報道にショック「なくなるんだよと聞きました。どうしよう、と」
弁護士の菊間千乃氏、大谷翔平会見「嘘をついているようには見えなかった」理由「いつもより…」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
ガーシー、またも綾野剛の暴露写真でネット歓喜「この写真見て笑っちゃう」
クロちゃんを騙した「レイちゃま(小林レイミ)」の現在が別人すぎると話題に
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
ゲス不倫で干されたベッキー(35)現在の姿がとんでもないことになっていると話題に
ツチヤカレン、7月5日にメジャー2ndシングル『メーデー』リリース&TikTok Live配信決定!
城田優(35)三浦春馬ファンから誹謗中傷、酷すぎると話題に
日めくりカレンダー 『音楽家の名言~あなたの演奏を変えるメッセージ~』 『クラシックの作曲家』 6月27日 同時発売!
「知らない人多すぎ!」フロントガラスの「▲マーク」は何のため!? なんと運転時に役立つ「超便利」機能だった!
若狭勝弁護士「言い方は悪いですが嫌がらせのような揺さぶり」松本人志第1回口頭弁論を分析
大谷翔平「2番DH」でホーム開幕戦 カージナルス先発は元巨人のマイコラス
「ゴジラ」山崎貴監督がデ・ニーロ、西島秀俊ら契約の米大手エージェンシーCAAと契約と米報道
大谷翔平が自らの走塁ミスの後に通訳なしでチームメートに状況説明「大谷翔平が進化してる」
川島海荷、フリー転身初イベント「自分の力でどこまで頑張れるのか」30歳節目で心境語る
【甲子園データ】星稜・戸田慶星が桑田真澄以来の快挙、2年生が8強以降で無四球完封
文藝春秋側の喜田村弁護士「こんなこと言った人は初めて」松本人志側の要求への不信感隠さず
田原俊彦10代に苦笑い「ちょっとギックリ腰だったけど…あんなに声援のないステージは初めて」
【阪神】近本光司「緊張しようとしている」大山悠輔「頑張ります」主軸が万全証明で開幕戦へ
【阪神】大竹耕太郎が東京ドームでマウンド入念確認「うまく適用していけるよう」22年以来