Discovery Sagaサイレントキーワード俯瞰

サイバーセキュリティ / DNS / SDN / NFV / Hadoop / 深層学習 / セキュリティ / 機械学習 / トラフィック解析 / DDoS / Botnet / ボットネット / 攻撃緩和 / DDoS攻撃 / NTP / 増幅攻撃 / hadoop

本研究では、主にDNSを主としたパケット増幅攻撃に対して、その攻撃の予兆を分析するための手法提案とシステム実装を行った。実装したシステム、誰でも利用できるオープンな実装として公開した。また、本システムを使った検知の事例を示し、パケット増幅攻撃や情報漏えいにつながる攻撃をSDN技術を用いて防御するための手法を提案した。本防御手法は、インターネットの基幹部分であるインターネットエクスチェンジ (IX) において機能する手法であり、複数の IX にて連携動作させることで、より効果的な防御対策となる。さらに、プロアクティブな攻撃対策を行うために、深層学習を用いた攻撃予測の可能性について検討した。

インターネット / DNS / セキュリティ / 公開鍵暗号

インターネット上でのディレクトリシステムであるDNS(ドメインネ-ムシステム)は、ホスト名からIPアドレス、あるいはその逆の対応等を行い、インターネットのセキュリティの基礎として極めて重要なものである。DNSのデータは木構造に従って配置されており、その構造に応じて分散管理も容易である。しかし、DNS自体は多くのセキュリティ上の問題をかかえ、データの変造等が容易に行える。
そこで、公開鍵暗号技術を用いて、木構造の階層の上下間で相互に認証を行い合うことにより、DNSのデータのセキュリティを飛躍的に高めることができる。
このような目標のために研究代表者が提案した方式は、データを配布するネ-ムサーバ部分と、セキュリティを検証するリゾルバ部分にわかれる。
本研究では、まず、本研究以前に研究代表者が既に実装していたセキュリティを高めたネ-ムサーバ部分の、複数の計算機での相互接続性を確認した。
また、リゾルバ部分の実装にあたっては、公開鍵暗号の計算の速度が重要であるため、多倍長演算の高速化の各種技法の比較を行った。単純な方法、Karastubaの方法、高速フーリエ変換による方法を、公開鍵暗号に必要な程度のビット数で比較したところ、研究代表者の工夫した単純な方法の高速化による計算が最も速いことがわかった。

【研究分担者】
石原知洋	東京大学	大学院総合文化研究科	助教	(Kakenデータベース)

【研究協力者】
田崎創	株式会社IIJイノベーションインスティテュート	(Kakenデータベース)