| 講演名 | 2014-11-27 通信プロファイルを用いた制御システムネットワーク監視システム 松田 成史, 小池 正人, 待井 航, 青山 友美, 成岡 秀真, 越島 一郎, 橋本 芳宏, |
|---|---|
| PDFダウンロードページ |  PDFダウンロードページへ |
| 抄録(和) | 制御システムは安定的に常時稼働をするため、アップデートやパッチ適用が困難である。それゆえ、ITシステムの脆弱性を持つ。しかしながら、重要インフラのオーナーはICS保護の十分な知識を持っていないため、サイバー攻撃の標的となっている。外部からのサイバー攻撃を検知するIDSは、完壁なホワイトリストを作ることは事実上困難である。本文ではICSネットワークの通信の特徴を定義し、トラフィックの一つ一つをチェックするのでなく、トラフィック全体を監視、ICSのネットワークの挙動を可視化する手法を論ずる。手法を検証するため、擬似サイバー攻撃による実例実験も行った結果を報告する。 |
| 抄録(英) | Industrial control systems have hidden vulnerabilities that cannot be usually solved by IT security tools, because of their 24hr 365days non-stop, non-update and non-patch operation. In order to apply an Intrusion Detection System, it is difficult to make the complete white list of communication packet, and it is also difficult to perform anomaly detection by checking the payload of packet one by one. This paper defines characteristics of communication in the ICS network and proposes a methodology to visualize the ICS network behavior. An illustrative example of pseudo cyber-attack is also prepared for understanding our proposed method. |
| キーワード(和) | 制御システム / ICSセキュリティ / ネットワーク監視 / 通信プロファイル |
| キーワード(英) | Industrial control system / cyber security / network monitoring / communication profile |
| 資料番号 | ICSS2014-53 |
| 発行日 |
| 研究会情報 | |
| 研究会 | ICSS |
|---|---|
| 開催期間 | 2014/11/20(から1日開催) |
| 開催地（和） | |
| 開催地（英） | |
| テーマ（和） | |
| テーマ（英） | |
| 委員長氏名（和） | |
| 委員長氏名（英） | |
| 副委員長氏名（和） | |
| 副委員長氏名（英） | |
| 幹事氏名（和） | |
| 幹事氏名（英） | |
| 幹事補佐氏名（和） | |
| 幹事補佐氏名（英） | |
| 講演論文情報詳細 | |
| 申込み研究会 | Information and Communication System Security (ICSS) |
|---|---|
| 本文の言語 | JPN |
| タイトル（和） | 通信プロファイルを用いた制御システムネットワーク監視システム |
| サブタイトル（和） | |
| タイトル（英） | Industrial Control System Monitoring based on Communication Profile |
| サブタイトル（和） | |
| キーワード(1)（和/英） | 制御システム / Industrial control system |
| キーワード(2)（和/英） | ICSセキュリティ / cyber security |
| キーワード(3)（和/英） | ネットワーク監視 / network monitoring |
| キーワード(4)（和/英） | 通信プロファイル / communication profile |
| 第 1 著者 氏名（和/英） | 松田 成史 / Masafumi MATTA |
| 第 1 著者 所属（和/英） | 名古屋工業大学大学院工学研究科社会工学専攻 Nagoya Institute of Technology |
| 第 2 著者 氏名（和/英） | 小池 正人 / Masahito KOIKE |
| 第 2 著者 所属（和/英） | 名古屋工業大学大学院工学研究科社会工学専攻 Nagoya Institute of Technology |
| 第 3 著者 氏名（和/英） | 待井 航 / Wataru MACHII |
| 第 3 著者 所属（和/英） | 名古屋工業大学大学院工学研究科社会工学専攻 Nagoya Institute of Technology |
| 第 4 著者 氏名（和/英） | 青山 友美 / Tomomi AOYAMA |
| 第 4 著者 所属（和/英） | 名古屋工業大学大学院工学研究科社会工学専攻 Nagoya Institute of Technology |
| 第 5 著者 氏名（和/英） | 成岡 秀真 / Hidemasa NARUOKA |
| 第 5 著者 所属（和/英） | 名古屋工業大学大学院工学研究科社会工学専攻 Nagoya Institute of Technology |
| 第 6 著者 氏名（和/英） | 越島 一郎 / Ichiro KOSHIJIMA |
| 第 6 著者 所属（和/英） | 名古屋工業大学大学院工学研究科社会工学専攻 Nagoya Institute of Technology |
| 第 7 著者 氏名（和/英） | 橋本 芳宏 / Yoshihiro HASHIMOTO |
| 第 7 著者 所属（和/英） | 名古屋工業大学大学院工学研究科社会工学専攻 Nagoya Institute of Technology |
| 発表年月日 | 2014-11-27 |
| 資料番号 | ICSS2014-53 |
| 巻番号（vol） | vol.114 |
| 号番号（no） | 340 |
| ページ範囲 | pp.- |
| ページ数 | 6 |
| 発行日 | |