Differences

This shows you the differences between two versions of the page.

--- theme:network [2025/01/06 09:45] – root
+++ theme:network [2025/07/22 06:24] (current) – root
@@ Line 3: / Line 3: @@
 ====== ネットワークへの攻撃検知に関する研究 ======
-年1月6日現在，工事中です．m(_ _)m
+　コンピュータネットワークに繋がっていない情報機器はないくらいに，情報システムや普段使っているコンピュータやスマートフォン等（以下，端末と呼びます）にとって，コンピュータネットワークは重要な位置を占めています．現代の情報機器は，コンピュータネットワークがないと，その機能はほぼ失われてしまうといっても過言ではありません．
+　そのネットワークに関係する情報システム等も，その機能を正常に提供できていないと，影響を受ける端末も少なくありません．ネットワークの機能維持が非常に大事になっています．ネットワークも有線ばかりではなく，無線技術を利用したものの方が端末には近いネットワークになります．無線技術を使ったものについては，誰でも無線電波を捕まえることはできるので，勝手に覗かれてしまうような無線ネットワークの運用は避けなければなりません．
+　ネットワークも以前は物理的なものばかりでしたが，現在では，仮想的に提供されるものも増えています．仮想的に提供される，ということは，それを制御している「何か」が存在している，ということに他なりません．その「何か」というのが，ソフトウェアであったりします．ネットワークのハードウェアにもソフトウェアが組み込まれていて，多数のネットワーク機器をソフトウェアで管理・制御・運用しています．
+　難しいことばかりです．ハードウェアもわかっていないのに，さらに，ソフトウェアだとか...ハードウェアを制御するためのソフトウェアとしては，そのハードウェア用の「OS」が重要なものになります．そのOSの機能を学んだり，設定を変更して希望のネットワークを構築したりしながら，そのネットワーク機器自体への攻撃や，そのネットワーク機器が繋がっているネットワークへの攻撃を緩和・防御したりします．その研究開発を行っています．
+　ネットワーク機器だけではありません．そのネットワークに繋がっている情報システムに対する攻撃としては，DoS（Denial of Service）攻撃，分散型DoS（Distributed DoS, DDoS），DNSサーバへの攻撃，その他各種情報システムへの攻撃があります．各種サーバにはログを記録するようになっており，そのログを分析することで攻撃の予兆を発見したり，攻撃を判定したりすることができます．攻撃のデータセットを活用して，機械学習・深層学習によって判定基準を求めたり，ルールを自動生成するという研究を行っています．
 ----