Faculty Profiles - SHIMADA Hajime

Presentations -

Division display 81 - 100 of about 139 ／ All the affair displays >>

Seq2Seqモデルを用いたプロセスの悪性度推定手法

飛山駿, 山口由紀子, 長谷川皓一, 嶋田創, 秋山満昭, 八木毅

コンピュータセキュリティシンポジウム2017

マルウェア感染状況の推定・可視化の初期検討

竹腰巧, 長谷川皓一, 山口由紀子, 嶋田創, 高倉弘喜

平成29年度電気・電子・情報関係学会東海支部連合大会

ネットワークトラフィック巡回監視の実装に関する一検討

長谷川皓一, 山口由紀子, 嶋田創, 高倉弘喜

平成29年度電気・電子・情報関係学会東海支部連合大会

DBSCANによるクラスタ出現確率を用いたマルウェア感染由来のHTTPトラフィック検知

小川秀貴, 山口由紀子, 嶋田創, 高倉弘喜, 秋山満昭, 八木毅

情報処理学会　第79回全国大会

IoT向けプロトコルのためのハニーポットシステムの初期検討

伊藤克恭, 長谷川皓一, 山口由紀子, 嶋田　創

電子情報通信学会　情報通信システムセキュリティ研究会（ICSS）

Event date： 2017.3

Language：Japanese Presentation type：Oral presentation (general)

Country：Japan

近年，IoT システムが急速に普及している一方で，IoT システムに対するサイバー攻撃が懸念されている．IoT システムでは低消費電力などを目的として，手続きが簡単なプロトコルが利用される事例がある．そこで我々は，IoT システムで利用した攻撃を観測するために軽量プロトコルのためのハニーポットシステムの構築の検討を行った．軽量プロトコルにはMQTT やCoAP などが存在するが，本論文ではMQTT に着目し，MQTT ブローカ機能を有したハニーポットを作成した．ハニーポットの設計においては，内部に適当なセンシング値を登録するパブリッシャも含めて実運用中のIoT システムの模擬すること，および，外部からのサブスクライブ要求には制約を入れることで対外的な安全性に配慮する構成とした．ハニーポットを実装し2 ヶ月間の観測を行ったが，Shodan からメッセージのサブスクライブ要求を受信したのを契機にShodan に登録されたが，現時点では攻撃に分類できるようなパケットは観測されておらず，まだ攻撃者にとってMQTT は魅力的なプロトコルでないと考える．今後もハニーポット自体の改良も含めて長期的な観測を継続することを考えている．

Malware Originated HTTP Traffic Detection Utilizing Cluster Appearance Ratio International conference

Hideki Ogawa, Yukiko Yamaguchi, Hajime Shimada, Hiroki Takakura, Mitsuaki Akiyama, and Takeshi Yagi

the 31st International Conference on Information Networking (ICOIN2017)

名古屋大学全学ファイアウォール向けポート公開申請・承認システムの開発

田上奈緒, 太田芳博, 石原正也, 中務孝広, 川田良文, 渥美紀寿, 加藤芳秀, 山口由紀子, 嶋田創

大学ICT推進協議会年次大会 AXIES 2016

Evaluation on Malware Classification by Session Sequence of Common Protocols International conference

Shohei Hiruta, Yukiko Yamaguchi, Hajime Shimada, Hiroki Takakura, Takeshi Yagi, and Mitsuaki Akiyama

15th International Conference on Cryptology and Network Security

Deep Neural Network 多段化によるプロセスの挙動に着目したマルウェア推定手法

飛山駿, 山口由紀子, 嶋田創, 秋山満昭, 八木毅

Computer Security Symposium 2016

リクエスト間隔とレスポンスのボディサイズに基づくマルウェア感染由来のHTTPトラフィック検知

小川秀貴, 山口由紀子, 嶋田創, 高倉弘喜, 秋山満昭, 八木毅

Computer Security Symposium 2016

An Automated ACL Generation System for Secure Internal Network International conference

Hirokazu Hasegawa, Yukiko Yamaguchi, Hajime Shimada, and Hiroki Takakura

6th IEEE International Workshop on Network Technologies for Security, Administration and Protection

Malware Detection with Deep Neural Network Using Process Behavior International conference

Shun Tobiyama, Yukiko Yamaguchi, Hajime Shimada, Tomonori Ikuse, and Takeshi Yagi

the 6th IEEE International Workshop on Network Technologies for Security, Administration and Protection

Recurrent Neural Network を利用したマルウェア推定手法

飛山駿, 山口由紀子, 嶋田創, 村瀬勉, 幾世知範, 八木毅

電子情報通信学会総合大会

Event date： 2016.3

Language：Japanese Presentation type：Oral presentation (general)

Venue：福岡県福岡市 Country：Japan

近年では、マルウェアの数は増加傾向にあり、また標
的型攻撃など攻撃も巧妙化している。攻撃に未知のマル
ウェアが使用されることも多く、従来のマルウェア検知
手法では攻撃を防ぎきることが難しくなっている。その
ため、マルウェアに感染していることを前提とした対策
が必要とされている。
　本研究では、マルウェアを感染させたPC のマルウェ
アプロセスのログファイルに対して機械学習を適用して
特徴を学習し、学習した特徴を利用して、マルウェア
の感染が疑われるPC のプロセスログからマルウェアら
しいプロセスを推定する手法を提案する。

Malware Infection Detection Based on Cluster Transition Probability of Time Series Division Traffic Data

Hideki Ogawa, Yukiko Yamaguchi, Hajime Shimada, Hiroki Takakura, Tutomu Murase, Tomonori Ikuse, Takeshi Yagi

パス限定ALUカスケーディングのための命令並び替えの設計と評価

鈴木杏理, 小林良太郎, 嶋田創

情報処理学会全国大会

Event date： 2016.3

Language：English Presentation type：Oral presentation (general)

Venue：神奈川県横浜市 Country：Japan

1チップ上に数十個レベルのコアを持つメニーコアプロセッサが近年注目を集めている．メニーコアプロセッサは面積が大きくなる傾向があるため，プロセッサコアには面積/電力性能比の優れた1-way/2-wayインオーダ実行(以下IO)が主に採用され、またそれらは高機能なプロセッサコアの流用であることが多い．このようなプロセッサコアはIPC向上のために2-way/3-wayアウトオブオーダ実行(以下OoO)に拡張されることがあるが，追加の機構が必要なため面積/電力性能比が落ちることが懸念される．そこでIO実行の命令発行幅を3-way以上に拡張することが考えられる．しかし，3連続以上の命令すべてがデータ依存を持たない事は稀なため，3つ目以降のALUがほとんど動作せず，IPC向上は1%に満たない．そこで本研究では，小面積・省電力な機構を提案し，先行研究の評価機構とともに回路設計を行うことで，実用的なALUカスケーディング機構について考察を行った．

Network Type Dynamic Analysis System for Prevention of Malware Infection Expansion

Satoshi Fuchigami, Hirokazu Hasegawa, Yukiko Yamaguchi, Hajime Shimada, Hiroki Takakura

Event date： 2016.3

Language：Japanese Presentation type：Oral presentation (general)

Country：Japan

In recent years, it has been a social issue that cyber-attacks are increasing for the purpose of money
or secret information. Because there is a tendency that cyber-attacks become more sophisticated, it is difficult to
defend intrusions of attackers completely. Once attackers get beachhead in internal network, they try to attack other
computers in the internal network. Therefore, it is important to take measures for mitigating damage expansion
by attackers. As one of the method to suppress damage expansion, we propose the method of mitigating damage
expansion by means of network type dynamic analysis system. Our proposed method executes executable les
in sandbox environment which come into internal network of an organization. When an action which is cause of
malware infection expansion occurs, our system congures Access Control List(ACL) of network switch in internal
network to cutoff malware expansion based on communication of the executable in the sandbox and prevents
expansion of malware infection.

Dynamic construction of to-many communication topology by using OpenFlow

Shun Yanase, Hajime Shimada, Yukiko Yamaguchi, Hiroki Takakura

Cache Energy Reduction by Switching between L1 High Power and Low Power Cache under DVFS Environment

Kaoru Saiito, Ryotaro Kobayashi, and Hajime Shimada

Event date： 2015.12

Language：Japanese Presentation type：Oral presentation (general)

Country：Japan

Current CPU utilizes cache memory for decreasing an access speed gap between CPU and main memory.
But the cache occupies a large part of the processor energy consumption. Furthermore, due to SRAM characteristic,
cache cannot reduce supply voltage compared to CPU core so that DVFS cannot reduce much cache energy. So, we
thought that we can reduce further cache energy consumption by preparing different power and speed design cache
and switches them in proportion to DVFS activity. Our proposal reduces energy by modifying cache hierarchy to
prioritizing low-power and low-speed cache in proportion to DVFS activity.

インシデント対応時における通信量解析に基づく業務支障検知

塩田実里, 山口由紀子, 嶋田創, 高倉弘喜

電子情報通信学会　情報通信システムセキュリティ研究会

A Construction Method of Separated Internal Networkusing Directory Service Information and Network Traffic Data

Hirokazu Hasegawa, Yukiko Yamaguchi, Hajime Shimada, Hiroki Takakura

Event date： 2015.10

Language：Japanese Presentation type：Oral presentation (general)

Country：Japan

Separating network and controlling access among separated sub-networks are ef-
fective countermeasure against cyber attacks. Such countermeasure can prevent unintended
communication by malware. Furthermore we can quickly sense infected hosts, estimate their
in
uence and isolate them from the network. However, enormous effort and operational cost
are required to construct such a separated network and proper access control. As a solution, we
propose a construction method of separated internal network that refers directory service to ob-
tain employee information and his/her access authority for the separation. Furthermore, we use
network traffic data to determine unnecessary communication among separated sub-networks.

　 PREV - NEXT 　

<SHIMADA Hajime>

Presentations -