| 講演名 | 2018-01-19 エージェント指向ペトリネットPN2 による IoT マルウェアMirai の感染現象のモデル化とその対策の評価について 山口 真悟(山口大), 田中 寛彬(山口大), |
|---|---|
| PDFダウンロードページ |  PDFダウンロードページへ |
| 抄録(和) | 2016年9月，前代未聞の大規模なDDoS攻撃がIoT機器を踏み台にして発生した．この攻撃は新種のマルウェアMiraiが引き起こしたとされる．IoT機器はPCに比べて数が多く，セキュリティが脆弱であることが多い．それゆえ，その攻撃は大規模で破壊的になる傾向があり，その対策は喫緊の課題である．本稿では，Miraiが自己複製の機能を有することからエージェントと捉え，エージェント指向ペトリネットPN2を用いて，その感染現象を表す数理モデルを構築した．さらに，そのモデルを用いて，IoT機器の再起動やDDoS攻撃の機能を持たないワームHajimeによる対策のコストと効果を定量的に評価した． |
| 抄録(英) | In September 2016, an unprecedented massive DDoS attack was launched by IoT devices. This attack was caused by a new type of malware called Mirai. IoT devices are more abundant than PCs, and their security is usually vulnerable.Thus such a DDoS attack tends to become massive and disruptive.Addressing the threat of Mirai is an urgent issue. In this report, since Mirai can produce copies of itself, using agent-oriented Petri net PN2, we constructed a mathematical model representing the infection phenomenon of Mirai. Using the model, we also evaluated the cost-perfomance of the countermeasure such as reboot and a worm Hajime without DDoS attack's function. |
| キーワード(和) | IoT / マルウェア / Mirai / Hajime / ペトリネット / DDoS / 評価 |
| キーワード(英) | IoT / Malware / Mirai / Hajime / Petri net / DDoS / Evaluation |
| 資料番号 | MSS2017-63,SS2017-50 |
| 発行日 | 2018-01-11 (MSS, SS) |
| 研究会情報 | |
| 研究会 | SS / MSS |
|---|---|
| 開催期間 | 2018/1/18(から2日開催) |
| 開催地（和） | 広島市立大学サテライトキャンパス |
| 開催地（英） | |
| テーマ（和） | |
| テーマ（英） | |
| 委員長氏名（和） | 緒方 和博(北陸先端大) / 名嘉村 盛和(琉球大) |
| 委員長氏名（英） | Kazuhiro Ogata(JAIST) / Morikazu Nakamura(Univ. of Ryukyus) |
| 副委員長氏名（和） | 中田 明夫(広島市大) / 髙井 重昌(阪大) |
| 副委員長氏名（英） | Akio Nakata(Hiroshima City Univ.) / Shigemasa Takai(Osaka Univ.) |
| 幹事氏名（和） | 小林 隆志(東工大) / 肥後 芳樹(阪大) / 豊嶋 伊知郎(東芝エネルギーシステムズ) / 金澤 尚史(阪大) |
| 幹事氏名（英） | Takashi Kobayashi(Tokyo Inst. of Tech.) / Yoshiki Higo(Osaka Univ.) / Ichiro Toyoshima(Toshiba) / Takahumi Kanazawa(Osaka Univ.) |
| 幹事補佐氏名（和） | 島 和之(広島市大) / 金城 秀樹(沖縄大) |
| 幹事補佐氏名（英） | Kazuyuki Shima(Hiroshima City Univ.) / Hideki Kinjo(Okinawa Univ.) |
| 講演論文情報詳細 | |
| 申込み研究会 | Technical Committee on Software Science / Technical Committee on Mathematical Systems Science and its applications |
|---|---|
| 本文の言語 | JPN |
| タイトル（和） | エージェント指向ペトリネットPN2 による IoT マルウェアMirai の感染現象のモデル化とその対策の評価について |
| サブタイトル（和） | |
| タイトル（英） | On Modeling of Infection Phenomenon and Evaluation of Countermeasure for IoT Malware Mirai by Agent-Oriented Petri Net PN2 |
| サブタイトル（和） | |
| キーワード(1)（和/英） | IoT / IoT |
| キーワード(2)（和/英） | マルウェア / Malware |
| キーワード(3)（和/英） | Mirai / Mirai |
| キーワード(4)（和/英） | Hajime / Hajime |
| キーワード(5)（和/英） | ペトリネット / Petri net |
| キーワード(6)（和/英） | DDoS / DDoS |
| キーワード(7)（和/英） | 評価 / Evaluation |
| 第 1 著者 氏名（和/英） | 山口 真悟 / Shingo Yamaguchi |
| 第 1 著者 所属（和/英） | 山口大学(略称：山口大) Yamaguchi University(略称：Yamaguchi Univ.) |
| 第 2 著者 氏名（和/英） | 田中 寛彬 / Hiroaki Tanaka |
| 第 2 著者 所属（和/英） | 山口大学(略称：山口大) Yamaguchi University(略称：Yamaguchi Univ.) |
| 発表年月日 | 2018-01-19 |
| 資料番号 | MSS2017-63,SS2017-50 |
| 巻番号（vol） | vol.117 |
| 号番号（no） | MSS-380,SS-381 |
| ページ範囲 | pp.91-95(MSS), pp.91-95(SS), |
| ページ数 | 5 |
| 発行日 | 2018-01-11 (MSS, SS) |