免疫系の相互作用を模倣した分散型侵入検知システムに関する研究

模拟免疫系统交互的分布式入侵检测系统的研究

基本信息

批准号：
15700050
负责人：
渡邊裕司
金额：
$ 1.98万
依托单位：
Nagoya City University (2005)Toyohashi University of Technology (2003-2004)
依托单位国家：
日本
项目类别：
Grant-in-Aid for Young Scientists (B)
财政年份：
2003
资助国家：
日本
起止时间：
2003 至 2005
项目状态：
已结题

项目摘要

本課題では、生物の免疫系が有する特徴を参考にして侵入検知システム(Intrusion Detection System、以下IDSと略す)の課題を解決する。今年度は、免疫細胞の体内循環に学んだエージェントの「移動」に焦点を絞って、以下の2項目を実施した。1.昨年度、免疫系が異物を中和して正常な状態に戻すことに倣い、免疫型診断モバイルエージェントによって異常IDSのルールを相互修復する手法を提案した。今年度は、他の手法(多数決モデルを用いる方法やホスト間通信を用いる方法)との比較シミュレーションを追加して行い、提案手法の有効性をより明らかにした。また、異常数の時間変化を表わした数理モデルの修正も行った。これらの結果を整理して国際会議KES2005にて発表した。2.これまでは有線ネットワーク上での診断であったが、近年コンピュータの通信には無線がよく使われる。そこで、エージェントが自由に移動できる無線ネットワーク上で免疫型エージェントによる異常の検出を試みた。エージェントの移動戦略として戦略A(ランダムウォーク)、戦略B(同方向の直線移動)、戦略C(異方向の直線移動)を取り上げ、静止エージェントの場合も含めて性能を比較した。その結果、戦略Cが異常検出率を最も向上させることが分かった。また、戦略Cで移動エージェントの割合を増加させると、検出率は向上するものの0.8以上でほぼ一定となった。移動の割合にしきい値が存在することが示唆された。これらの成果は国際会議KES2006にて発表予定である。なお当初計画していた実験用ネットワーク上での免疫型診断エージェントの性能評価は、代表者の所属先の変更により実験環境の再構築が必要となったために実施できなかった。今後本格的に行う予定である。

这个问题将通过指代免疫生物体的特征来解决入侵检测系统（ID）的问题。今年，我们专注于在体内学到的药物的“流动性”上，并进行了以下两个项目：1。去年，我们提出了一种使用免疫类诊断移动剂的异常ID修复规则的方法，此后，在免疫系统中性外国体内中性并恢复了正常状态。今年，我们添加了使用其他方法（使用多数投票模型和使用主机到宿主通信的方法的方法）添加了比较模拟），以进一步阐明该方法的有效性。我们还修改了数学模型，该模型表达了异常数量的随时间变化。这些结果是在国际会议KES2005上组织和提出的。 2。到目前为止，在有线网络上进行了诊断，但近年来，无线已用于与计算机进行通信。因此，试图在无线网络上检测免疫代理人的异常，以使代理自由移动。策略A（随机步行），策略B（沿相同方向的线性运动）和策略C（在不同方向上的线性运动）被视为代理的运动策略，并比较了性能，包括固定药物的情况。结果表明，策略C的异常检测率最高。此外，增加移动药物在策略C中的比例提高了检测率，但在0.8或更高的情况下保持恒定。有人提出，运动速率有一个阈值。这些结果将在KES2006国际会议上提出。此外，无法执行对实验网络免疫型诊断剂的最初计划的性能评估，因为需要代表属于公司的地方的变化以重建实验环境。它计划将来认真完成。