富士通と国立情報学研究所、20Gbps高速大容量の通信環境において不審通信の検知に成功
- 2019年11月29日 13:00:00
- テクノロジー
- JCN Newswire
本実証実験にて有用性を検証した技術は、高速大容量の通信データを対象として通信の規則性や関係性に基づいた解析を行い、全体から乖離している通信挙動を特定することで、不審な通信を検知する技術を新たに富士通にて開発し、さらにネットワーク上の大量の通信データを収集・蓄積する技術などを組み合わせることで実現しました。
富士通は、今後、解析結果に基づきネットワーク管理者向けに対処方法を推奨する技術の開発を進め、2020年度に、今回開発した技術と組み合わせたサービスの実用化を目指します。また、NIIは、本事業の成果を発展させ、サイバー攻撃発生時の被害状況を推定しその影響範囲を極小化する手法の実現を目指します。
1.概要
近年、高度化が進むサイバー攻撃は既存のセキュリティ対策を巧妙にすり抜けることが多いため、侵入を検知した際にはすでにサイバー攻撃の踏み台(注1)とされていることも少なくありません。このため、内在する脅威を、いかに素早く捕捉できるかが重要です。
近年開発が進む、攻撃シナリオのモデル化や人工知能(AI)技術を活用した最新の検知技術は、長期にわたる通信ログを攻撃手口と関連付けて解析することで、脅威情報の見逃しを削減しています。しかしながら、さまざまな形態で利用される高速大容量のネットワーク環境においては、解析処理に利用する内部データなどが膨大となり、これらの技術をそのまま適用することが困難です。
このような背景のもと、国立研究開発法人新エネルギー・産業技術総合開発機構(NEDO)が管理法人を務める「戦略的イノベーション創造プログラム(SIP)/重要インフラ等におけるサイバーセキュリティの確保」において、富士通株式会社(以下、富士通)と大学共同利用機関法人 情報・システム研究機構 国立情報学研究所(以下、NII)はネットワーク上の大量のデータを収集・蓄積・解析することで不審な通信を抽出し、そのデータの特長をもとに、ネットワークの監視や調査などを行う対応者へ、最適な対処法を推奨する技術の開発を推進しています。
今般、本事業において、富士通は、通信の規則性と関係性に着目することで、汎用サーバーにおいて高速大容量の通信データを対象とする解析を行い、ネットワーク上の大量データから正規の通信特性を逸脱する踏み台特有の通信を識別する技術を開発しました。この技術を用いて、NIIが構築した20Gbps高速大容量のネットワークを対象に収集・蓄積・解析を組み合わせた技術の有用性を検証する実証実験を行い、従来技術では検知できなかった不審な通信を検知することに成功しました。
2.今回の開発技術・成果
1) 多種多様な大量の通信データを解析し、踏み台特有の通信を検知する技術を開発
外部からのサイバー攻撃においては、機密情報の探索や侵入経路の拡大など遠隔操作の踏み台として、組織内ネットワークの機器が悪用されています。この踏み台となった機器は、正規業務の通信と攻撃操作の通信を同時に行っていることになります。
本技術の特徴は、踏み台と外部の攻撃サーバー間で定期的に発生する通信の周期性に着目し、攻撃サーバーによる通信の特徴を捉えることで、正規利用の通信特性から逸脱する通信を検知します。この技術では、通信の特徴を示す通信パターンを数値化し、富士通独自の数理モデルを用いて判別することで、汎用サーバーにおいても大量の通信データの解析を可能としています。また、規則的な通信を行う正規業務の通信に対しては、通信データの送受信相手や他機器への通信状況を指標化することで踏み台特有の通信と区別し、作業の漏れや解析の誤りを抑止することが可能です。
2) NIIの実証実験ネットワーク環境において従来検知が困難な踏み台特有の通信を検知
技術の有効性を確認するため、今回の開発技術と仮想ネットワークの通信性能を向上させる分析技術(注2)、およびネットワークの通信データを欠損なく収集・蓄積する技術(注3)を実装した汎用サーバーを、NIIの高速大容量のネットワーク環境に設置し、2018年10月から実証実験を実施しました。実証実験の結果、20Gbpsの大容量通信を行うネットワークにおいて、通信データを欠損することなく、踏み台特有の不審な通信を検知することに成功しました。検知した通信は、正規業務の通信と同一の通信ポートを悪用したもので、大容量通信を行うネットワーク上では、従来のセキュリティ装置で検知されないものでした。
3.今後の予定
富士通は、本事業において、解析結果に基づきネットワーク管理者に対する対処方法の推奨を行う技術の開発を進め、2020年度に、今回開発した技術と組み合わせたサービス化を目指します。また、NIIは、本事業の成果を発展させ、サイバー攻撃発生時の被害状況を推定しその影響範囲を極小化する手法の実現を目指します。
本リリースの詳細は下記をご参照ください。
https://pr.fujitsu.com/jp/news/2019/11/29-1.html
概要:富士通株式会社
詳細は http://jp.fujitsu.com/ をご覧ください。
Copyright 2019 JCN Newswire. All rights reserved. www.jcnnewswire.com
【中日】中田翔、移籍1号空砲も初陣で存在感「たかが1試合。切り替えてまた明日」
【巨人】「雨ニモマケズ」阿部監督が開幕当日の朝、激しい暴風雨の中で取った行動は
ボイメンの妹分「SAKURA GRADUATION」が東名阪ツアー大阪公演開催、3年後には卒業
クロちゃんを騙した「レイちゃま(小林レイミ)」の現在が別人すぎると話題に
【巨人】戸郷翔征、大役全う開幕1勝「肩の荷下りた」朝食にタイ食べ験担ぎ「めでたい」結果に
【京都】曹貴裁監督、2-0から2-2に追いつかれ「監督人生2回目か3回目」3点目奪えず痛恨
【DeNA】鮮烈デビューの度会隆輝に三浦監督「『打ちます!』って言って本当に打ちましたね」
【日本ハム】1309日ぶり貯金!新庄監督「気分いいもんね。1位だもん」就任3年目で初開幕星
【阪神】開幕黒星の岡田監督「スイング見とったら万全じゃないよな」4番大山悠輔を心配
ユニホームスポンサー検討のバルサ、プーマ社とナイキ社の金額に大きな隔たりが
クロちゃんを騙した「レイちゃま(小林レイミ)」の現在が別人すぎると話題に
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
大谷翔平の口座に「勝手に」アクセスした水原一平氏の手口に「思い当たる節ある」二宮清純氏告白
なぜ水原一平氏が送金できたのか? の疑問に財務省OB高橋洋一氏「難しくない。できるよ」
性被害告白の元女優「女性としての喜びは断たれてしまい」「気持ちがいいと感じたこともない」
ガーシー、またも綾野剛の暴露写真でネット歓喜「この写真見て笑っちゃう」
壇蜜、事務所破産報道めぐる直撃に「どうしよう、という思い」 2~3週間前に聞き「ショック」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
小林製薬が紅麹供給の173社を公表 厚労省「被害の有無報告を」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
ガーシー、またも綾野剛の暴露写真でネット歓喜「この写真見て笑っちゃう」
クロちゃんを騙した「レイちゃま(小林レイミ)」の現在が別人すぎると話題に
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
ゲス不倫で干されたベッキー(35)現在の姿がとんでもないことになっていると話題に
ツチヤカレン、7月5日にメジャー2ndシングル『メーデー』リリース&TikTok Live配信決定!
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
城田優(35)三浦春馬ファンから誹謗中傷、酷すぎると話題に
日めくりカレンダー 『音楽家の名言~あなたの演奏を変えるメッセージ~』 『クラシックの作曲家』 6月27日 同時発売!
【中日】中田翔、移籍1号空砲も初陣で存在感「たかが1試合。切り替えてまた明日」
【巨人】「雨ニモマケズ」阿部監督が開幕当日の朝、激しい暴風雨の中で取った行動は
ボイメンの妹分「SAKURA GRADUATION」が東名阪ツアー大阪公演開催、3年後には卒業
クロちゃんを騙した「レイちゃま(小林レイミ)」の現在が別人すぎると話題に
【巨人】戸郷翔征、大役全う開幕1勝「肩の荷下りた」朝食にタイ食べ験担ぎ「めでたい」結果に
【DeNA】鮮烈デビューの度会隆輝に三浦監督「『打ちます!』って言って本当に打ちましたね」
【京都】曹貴裁監督、2-0から2-2に追いつかれ「監督人生2回目か3回目」3点目奪えず痛恨
【日本ハム】1309日ぶり貯金!新庄監督「気分いいもんね。1位だもん」就任3年目で初開幕星
ユニホームスポンサー検討のバルサ、プーマ社とナイキ社の金額に大きな隔たりが
【阪神】開幕黒星の岡田監督「スイング見とったら万全じゃないよな」4番大山悠輔を心配