研究者詳細 - 嶋田　創

講演・口頭発表等 - 嶋田　創

分割表示 139 件中 81 - 100 件目／全件表示 >>

Seq2Seqモデルを用いたプロセスの悪性度推定手法

飛山駿, 山口由紀子, 長谷川皓一, 嶋田創, 秋山満昭, 八木毅

コンピュータセキュリティシンポジウム2017

マルウェア感染状況の推定・可視化の初期検討

竹腰巧, 長谷川皓一, 山口由紀子, 嶋田創, 高倉弘喜

平成29年度電気・電子・情報関係学会東海支部連合大会

ネットワークトラフィック巡回監視の実装に関する一検討

長谷川皓一, 山口由紀子, 嶋田創, 高倉弘喜

平成29年度電気・電子・情報関係学会東海支部連合大会

DBSCANによるクラスタ出現確率を用いたマルウェア感染由来のHTTPトラフィック検知

小川秀貴, 山口由紀子, 嶋田創, 高倉弘喜, 秋山満昭, 八木毅

情報処理学会　第79回全国大会

IoT向けプロトコルのためのハニーポットシステムの初期検討

伊藤克恭, 長谷川皓一, 山口由紀子, 嶋田　創

電子情報通信学会　情報通信システムセキュリティ研究会（ICSS）

開催年月日： 2017年3月

記述言語：日本語会議種別：口頭発表（一般）

国名：日本国

近年，IoT システムが急速に普及している一方で，IoT システムに対するサイバー攻撃が懸念されている．IoT システムでは低消費電力などを目的として，手続きが簡単なプロトコルが利用される事例がある．そこで我々は，IoT システムで利用した攻撃を観測するために軽量プロトコルのためのハニーポットシステムの構築の検討を行った．軽量プロトコルにはMQTT やCoAP などが存在するが，本論文ではMQTT に着目し，MQTT ブローカ機能を有したハニーポットを作成した．ハニーポットの設計においては，内部に適当なセンシング値を登録するパブリッシャも含めて実運用中のIoT システムの模擬すること，および，外部からのサブスクライブ要求には制約を入れることで対外的な安全性に配慮する構成とした．ハニーポットを実装し2 ヶ月間の観測を行ったが，Shodan からメッセージのサブスクライブ要求を受信したのを契機にShodan に登録されたが，現時点では攻撃に分類できるようなパケットは観測されておらず，まだ攻撃者にとってMQTT は魅力的なプロトコルでないと考える．今後もハニーポット自体の改良も含めて長期的な観測を継続することを考えている．

Malware Originated HTTP Traffic Detection Utilizing Cluster Appearance Ratio 国際会議

Hideki Ogawa, Yukiko Yamaguchi, Hajime Shimada, Hiroki Takakura, Mitsuaki Akiyama, and Takeshi Yagi

the 31st International Conference on Information Networking (ICOIN2017)

名古屋大学全学ファイアウォール向けポート公開申請・承認システムの開発

田上奈緒, 太田芳博, 石原正也, 中務孝広, 川田良文, 渥美紀寿, 加藤芳秀, 山口由紀子, 嶋田創

大学ICT推進協議会年次大会 AXIES 2016

Evaluation on Malware Classification by Session Sequence of Common Protocols 国際会議

Shohei Hiruta, Yukiko Yamaguchi, Hajime Shimada, Hiroki Takakura, Takeshi Yagi, and Mitsuaki Akiyama

15th International Conference on Cryptology and Network Security

Deep Neural Network 多段化によるプロセスの挙動に着目したマルウェア推定手法

飛山駿, 山口由紀子, 嶋田創, 秋山満昭, 八木毅

Computer Security Symposium 2016

リクエスト間隔とレスポンスのボディサイズに基づくマルウェア感染由来のHTTPトラフィック検知

小川秀貴, 山口由紀子, 嶋田創, 高倉弘喜, 秋山満昭, 八木毅

Computer Security Symposium 2016

An Automated ACL Generation System for Secure Internal Network 国際会議

Hirokazu Hasegawa, Yukiko Yamaguchi, Hajime Shimada, and Hiroki Takakura

6th IEEE International Workshop on Network Technologies for Security, Administration and Protection

Malware Detection with Deep Neural Network Using Process Behavior 国際会議

Shun Tobiyama, Yukiko Yamaguchi, Hajime Shimada, Tomonori Ikuse, and Takeshi Yagi

the 6th IEEE International Workshop on Network Technologies for Security, Administration and Protection

Recurrent Neural Network を利用したマルウェア推定手法

飛山駿, 山口由紀子, 嶋田創, 村瀬勉, 幾世知範, 八木毅

電子情報通信学会総合大会

開催年月日： 2016年3月

記述言語：日本語会議種別：口頭発表（一般）

開催地：福岡県福岡市国名：日本国

近年では、マルウェアの数は増加傾向にあり、また標
的型攻撃など攻撃も巧妙化している。攻撃に未知のマル
ウェアが使用されることも多く、従来のマルウェア検知
手法では攻撃を防ぎきることが難しくなっている。その
ため、マルウェアに感染していることを前提とした対策
が必要とされている。
　本研究では、マルウェアを感染させたPC のマルウェ
アプロセスのログファイルに対して機械学習を適用して
特徴を学習し、学習した特徴を利用して、マルウェア
の感染が疑われるPC のプロセスログからマルウェアら
しいプロセスを推定する手法を提案する。

時系列分割トラフィックデータのクラスタ遷移確率に基づくマルウェア感染検知

小川秀貴, 山口由紀子, 嶋田創, 高倉弘喜, 村瀬勉, 幾世知範, 八木毅

開催年月日： 2016年3月

記述言語：日本語会議種別：口頭発表（一般）

開催地：福岡県福岡市国名：日本国

近年のサイバー攻撃では，既存のアンチウイルスソフ
トウェアや侵入検知システムでの検知を回避するために
新種のマルウェアを次々と使用しており，マルウェアの
感染を未然に防ぐことが困難となった．そこで新たな対
策としてマルウェア感染検知が重要となっている．従来
のマルウェア感染検知では，学習データとしてマルウェ
アの感染データが用いられてきた[1]．しかし，日々進
化する多種多様なマルウェアを網羅的に入手することは
困難である．また例え入手し学習できたとしても次々と
登場する検知回避を試みるマルウェアに対応することも
難しい．したがって，正常データのみの学習によってマ
ルウェア感染を判定できれば，学習データとして感染ト
ラフィックは不必要である．
そこで本研究では，時系列分割した正常トラフィック
のクラスタ遷移確率に基づいて，単一ホストのマルウェ
ア感染検知を行う．正常データと異なるクラスタ遷移の
場合，高いスコアをつけることで，マルウェア感染検知
を行う

パス限定ALUカスケーディングのための命令並び替えの設計と評価

鈴木杏理, 小林良太郎, 嶋田創

情報処理学会全国大会

開催年月日： 2016年3月

記述言語：英語会議種別：口頭発表（一般）

開催地：神奈川県横浜市国名：日本国

1チップ上に数十個レベルのコアを持つメニーコアプロセッサが近年注目を集めている．メニーコアプロセッサは面積が大きくなる傾向があるため，プロセッサコアには面積/電力性能比の優れた1-way/2-wayインオーダ実行(以下IO)が主に採用され、またそれらは高機能なプロセッサコアの流用であることが多い．このようなプロセッサコアはIPC向上のために2-way/3-wayアウトオブオーダ実行(以下OoO)に拡張されることがあるが，追加の機構が必要なため面積/電力性能比が落ちることが懸念される．そこでIO実行の命令発行幅を3-way以上に拡張することが考えられる．しかし，3連続以上の命令すべてがデータ依存を持たない事は稀なため，3つ目以降のALUがほとんど動作せず，IPC向上は1%に満たない．そこで本研究では，小面積・省電力な機構を提案し，先行研究の評価機構とともに回路設計を行うことで，実用的なALUカスケーディング機構について考察を行った．

マルウェア感染拡大抑止に向けたネットワーク型動的解析システム

淵上智史, 長谷川皓一, 山口由紀子, 嶋田創, 高倉弘喜

電子情報通信学会インターネットアーキテクチャ研究会

開催年月日： 2016年3月

記述言語：日本語会議種別：口頭発表（一般）

開催地：佐賀県唐津市国名：日本国

近年，組織を対象とした金銭や機密情報を目的とするサイバー攻撃による被害が問題となっている．攻撃
の手口は高度化する傾向にあり，組織内への侵入を完全に防ぐことは困難である．攻撃者は侵入後に組織内の他の端
末へと感染拡大を試みることがあり，侵入後の攻撃者による感染拡大を抑制して被害を低減する対策が重要である．
そこで本研究では，ネットワーク型動的解析システムを用いて感染拡大を抑止する手法を提案する．提案手法では，
サンドボックス下で組織内に流入する実行ファイルを実行し，感染拡大の原因となる活動が観察された時点で，感染
拡大に伴う通信を遮断する設定を組織内ネットワークスイッチのACL に追加することで，感染拡大を抑制する．

OpenFlowを利用した対多通信トポロジの動的構築

柳瀬駿, 嶋田創, 山口由紀子, 高倉弘喜

電子情報通信学会インターネットアーキテクチャ研究会

DVFS下のL1 High Power/Low Powerキャッシュ切替による消費エネルギー削減

齋藤郁, 小林良太郎, 嶋田創

電子情報通信学会コンピュータシステム研究会

開催年月日： 2015年12月

記述言語：日本語会議種別：口頭発表（一般）

開催地：長崎県長崎市国名：日本国

キャッシュメモリは，CPU とメインメモリのアクセス速度の差を埋めるために用いられ，昨今のCPU を
構成する上で必要不可欠な要素となっている．しかし，キャッシュメモリは動作に伴うエネルギー消費が大きく，CPU
の消費エネルギーの中で大きな割合を占める．CPU の消費エネルギー削減手法として，動的電圧周波数制御(DVFS)
が存在する．しかしながら，キャッシュはSRAM の特性上，コアに対して電圧を変更可能な範囲が小さいため，消費
エネルギーの削減がコアよりも少ない．そこで，設計の段階から速度と消費電力が異なるキャッシュを準備し，DVFS
のレンジの切り替えに応じてキャッシュの利用を切り替えることで，キャッシュの消費エネルギーのさらなる削減が可
能であると考えた．提案では，DVFS のレンジの切り替えに合わせて，階層キャッシュの構成を低消費電力・低速な
キャッシュメモリへ優先的にアクセスするものに切り替え，消費エネルギーの削減を図る．

インシデント対応時における通信量解析に基づく業務支障検知

塩田実里, 山口由紀子, 嶋田創, 高倉弘喜

電子情報通信学会　情報通信システムセキュリティ研究会

ディレクトリサービス情報とネットワークトラフィックを用いた内部分離ネットワーク構築手法

長谷川皓一, 山口由紀子, 嶋田創, 高倉弘喜

コンピュータセキュリティシンポジウム2015(CSS 2015)

開催年月日： 2015年10月

記述言語：日本語会議種別：口頭発表（一般）

開催地：長崎県長崎市国名：日本国

近年の巧妙化するサイバー攻撃に対し，ネットワークの内部分離設計は有効な対策の1
つである．ネットワークを複数のセグメントに分割し緻密なアクセス制御を行うことで，マルウェ
アの活動抑制，感染端末の検知や隔離などを行い易くする．しかし，内部分離設計を行うには莫大
な手間と運用コストが必要であるため，一般的な企業では適切なセグメント化とアクセス制御が
行われていない．そこで本研究では，ディレクトリサービスから取得する人事情報やアクセス権
限を基にネットワークを分割し，ネットワークトラフィックから不必要な通信可能区間を判別し，
アクセス制御を行うことにより容易に内部分離設計を構築する手法を提案する．

　前のページ - 次のページ　

<嶋田 創>

講演・口頭発表等 - 嶋田 創

<嶋田　創>

講演・口頭発表等 - 嶋田　創