Webマッパ(Webサービスポート/ホストマッピングシステム)の機能拡張と適用評価
スポンサーリンク
概要
- 論文の詳細を見る
情報システムがWebサービス主体に構成されているイントラネットにおいて、Webサービスを攻略するワーム流布時の課題のひとつに、「ワームの流布抑止」と「サービス稼動の継続性確保」の二面性を兼ね備えた施策の提供がある。この課題を解決するために、システムが相対している脅威レベルに応じて提供するサービスクラスを変更するAlternative Service Planeというフレームワークを導入すると共に、Webサービスを対象とした実現方式として、Webマッパ(Webサービスポート/ホストマッピングシステム)を位置付けている。本稿では、このWebマッパの拡張機能としてHTTPS対応、Webマッパの設定変更のための管理コンポーネント連携機能を試作し、イントラネットでの適用実験を行なったので、その概要について報告する。
- 一般社団法人情報処理学会の論文
- 2003-05-15
著者
-
寺田 真敏
(株)日立製作所システム開発研究所
-
中原 亮
(株)日立製作所情報・通信グループ
-
永井 康彦
(株)日立製作所システム開発研究所
-
永井 康彦
日立
-
永井 康彦
株式会社日立製作所情報・通信グループプラットフォームソリューション事業部
-
寺田 真敏
(株)日立製作所
-
寺田 真敏
株式会社日立製作所
-
永井 康彦
株式会社日立製作所 システム開発研究所
-
礒川 弘実
(株)日立製作所システム開発研究所
-
礒川 弘実
株式会社日立製作所システム開発研究所
-
礒川 弘実
(株)日立製作所
-
永井 康彦
(株)日立コンサルティング
関連論文
- 5.標的型メールがやってきた(マルウェア)
- 編集にあたって(マルウェア)
- 初期パケットの乱数性に着目したP2P通信検知方式 (情報通信システムセキュリティ)
- 初期パケットの乱数性に着目したP2P通信検知方式 (技術と社会・倫理)
- 初期パケットの乱数性に着目したP2P通信検知方式 (情報セキュリティ)
- コネクション解析によるP2P通信端末検知手法
- クローリング手法を用いたP2Pネットワークの観測(セッション3)
- P2Pファイル交換ソフトウェア環境におけるノード型情報流出防止機能の提案
- 不正なTCPコネクション確立に関する一考察
- IPマーキングによる不正活動ホストの広報機能の開発
- 端末内の動作監視に基づく情報漏えいウイルスの検知手法に関する検討
- P2Pファイル交換ソフトウェア環境における情報流通対策向けデータベースの検討
- P2Pファイル交換ソフトウェア環境における情報流通対策アーキテクチャの検討(セッションA-9:認証技術(2),プライバシー,情報漏えい(2))
- ノード探索特性の可視化および定量化の提案(侵入検出・検知,情報システムを支えるコンピュータセキュリティ技術の再考)
- インターネット上の不正ホスト分布に関する社会的レイヤからの考察
- マルチレイヤ型広域モニタリングに関する検討(セッション7-C : ネットワーク攻撃監視・防御(2))
- メール発信元観測方式に関する検討(セッション1-B:電子メール,フィッシング対策)
- 不正プログラムから情報資産を保護するクライアント向けファイルアクセス制御方式の提案(ネットワークセキュリティ, 多様な社会的責任を担うコンピュータセキュリティ技術)
- 情報漏洩防止システムの提案(セッション2A ウィルス)
- クライアント向けファイルアクセス制御ポリシーの設計と簡易設定方法
- マルウェアの感染動作に基づく分類に関する検討(セッションA-7:攻撃検知・防御(2))
- Web応答と時事情報を組み合わせた観測システムの提案(セッション2-C : ネットワーク攻撃監視・防御(1))
- 標的型メールがやってきた
- ISO15408/ISO27001統合型システムセキュリティ設計技法の提案(危機管理とリスク管理)
- セキュリティ対策目標の最適決定技法の提案
- Webサイトの真正性を確認可能とするインターネット・マークの提案
- 情報システムに対するセキュリティ国際評価基準の動向と日立製作所の対応 (特集 情報システムセキュリティ:Secureplazaとセキュアシステムソリューシヨン)
- 情報システムにおけるリスク分析の一方法 (エキスパ-トシステム開発技術)
- 企業内不正アクセス対策情報サービスシステムの構築
- 機能的適合性を考慮した情報システムのセキュリティ基本設計法の提案(危被管理とリスク管理)
- 適応型セキュリティポリシー作成支援ツールの開発
- セキュリティポリシー作成支援ツールの開発
- 多重ファイアウォール環境に適したVPN構築方式の提案
- 多段ファイアウォール環境に対応した VPN 構築方式の提案
- ワームのノード探索特性の定量化に関する提案
- ワームのノード探索特性の定量化に関する提案
- ワームのノード探索特性の可視化に関する提案(セッション7-C : ネットワーク攻撃監視・防御(2))
- ワームのノード探索特性の可視化に関する提案(セッション7-C : ネットワーク攻撃監視・防御(2))
- コネクション解析によるP2P通信端末検知手法
- クライアント向けファイルアクセス制御ポリシーの設計と簡易設定方法
- 適応型セキュリティポリシー作成支援ツールの開発
- セキュリティポリシー作成支援ツールの開発
- GPGPUを用いた Winnyp 通信の検知および評価
- OSI 管理オペレーションのための最適スコープパターン決定技法の提案
- 初期パケットの乱数性に着目したP2P通信検知方式
- GPGPUを用いたWinnyp通信の検知および評価
- 初期パケットの乱数性に着目したP2P通信検知方式
- P2Pファイル交換ソフトウェア環境Shareにおける効率的なファイル保持ノード特定手法
- P2Pファイル交換ソフトウェア Winny を対象としたオーバーレイネットワークの制御実験
- P2Pファイル交換ソフトウェアWinnyを対象としたオーバーレイネットワークの制御実験
- P2Pファイル交換ソフトウェアWinnyを対象としたオーバーレイネットワークの制御実験
- P2Pファイル交換ソフトウェア環境 Share における効率的なファイル保持ノード特定手法
- データで見るコンピュータセキュリティ研究会の活動(研究会千夜一夜)
- 企業内個人向けサービス : 事例とそれを支える情報技術
- P2Pファイル交換ソフトウェア環境におけるノード型情報流出防止機能の提案
- P2Pファイル交換ソフトウェアWinnyを対象としたオーバーレイネットワークの制御実験
- Web応答と時事情報を組み合わせた観測システムの提案(セッション2-C : ネットワーク攻撃監視・防御(1))
- マルウェアの感染動作に基づく分類に関する検討(セッションA-7:攻撃検知・防御(2))
- P2Pファイル交換ソフトウェア環境における情報流通対策向けデータベースの検討
- IPマーキングによる不正活動ホストの広報機能の開発
- P2Pファイル交換ソフトウェア環境における情報流通対策向けデータベースの検討
- P2Pファイル交換ソフトウェア環境におけるノード型情報流出防止機能の提案
- P2Pファイル交換ソフトウェア環境における情報流通対策アーキテクチャの検討(セッションA-9:認証技術(2),プライバシー,情報漏えい(2))
- コンピュータネットワークにおけるルート状態通知方式の提案
- 拡張HNA(HNA/EX)の開発(2) : 通信管理XNFの基本仕様
- BT-1-3 P2Pファイル交換ソフトウェアを対象としたトラヒック解析・制御システム(BT-1.ネットワーク上への流出情報に対する対策技術,チュートリアルセッション,ソサイエティ企画)
- P2Pファイル交換ソフトウェア Winny を対象としたオーバーレイネットワークの制御実験
- Webマッパ(Webサービスポート/ホストマッピングシステム)の機能拡張と適用評価
- ブロードバンド時代のネットワークセキュリティ (特集 ブロードバンドIPv6ネットワークソリューション)
- 統合セキュリティ運用管理システムの提案
- 2000-CSEC-10-27 企業内不正アクセス対策情報サービスシステムの構築
- ISEC2000-49 企業内不正アクセス対策情報サービスシステムの構築
- 分散ネットワークサービス管理のためのセキュア通信基盤の開発
- 多面的ビューを持つインターネットセキュリティ管理支援システムの提案
- インターネットサービスの特徴を考慮したサーバ稼働監視システムの実装
- インターネットサービスの特徴と考慮したサーバ稼働監視システムの提案
- 機能的適合性を考慮した企業情報システムの基本設計のフレームワーク(システムと制御)
- 日立総合ネットヮーク管理システムNETM : 管理情報ベース制御方式
- セキュリティソリューション提案支援ツールの開発(セッション9-C : セキュリティポリシー・署名方式)
- セキュリティソリューション提案支援ツールの開発(セッション9-C : セキュリティポリシー・署名方式)
- セキュリティソリューション提案支援ツールの開発
- Webサービスを攻略するワーム流布対策方式の提案(ネットワークセキュリティ)(次世代移動体通信システム)
- マルチOS環境を利用したアクセス制御システムの実装と性能評価
- Webサービスを対象とするワーム流布対策方式の検討
- Webサービスを対象とするワーム流布対策方式の検討
- マルチOS環境を利用したアクセス制御システムの実装と性能評価
- マルチOS環境を利用したアクセス制御システムの実装と性能評価
- マルウェア対策研究人材育成ワークショップ〜教育コミュニティへの貢献とその課題〜
- セキュリティポリシー作成支援ツールの開発
- 行動情報活用型クラウドサービス振興のためのデータ匿名化プラットフォーム「匿名化クラウド」のアーキテクチャ提案(セキュリティ関係,一般)
- 行動情報活用型クラウドサービス振興のためのデータ匿名化プラットフォーム「匿名化クラウド」のアーキテクチャ提案(セキュリティ関係,一般)
- 行動情報活用型クラウドサービス振興のためのデータ匿名化プラットフォーム「匿名化クラウド」のアーキテクチャ提案(セキュリティ関係,一般)
- 行動情報活用型クラウドサービス振興のためのデータ匿名化プラットフォーム「匿名化クラウド」のアーキテクチャ提案(セキュリティ関係,一般)
- 国際標準ISO/IEC15408に基づく匿名化処理モジュールの匿名性評価のフレームワーク提案(セキュリティ関係,一般)
- 国際標準ISO/IEC15408に基づく匿名化処理モジュールの匿名性評価のフレームワーク提案(セキュリティ関係,一般)
- 国際標準ISO/IEC15408に基づく匿名化処理モジュールの匿名性評価のフレームワーク提案(セキュリティ関係,一般)
- 国際標準ISO/IEC15408に基づく匿名化処理モジュールの匿名性評価のフレームワーク提案(セキュリティ関係,一般)
- ファイアウォールの設計構築のポイント : ハッカー対策
- 動的ハイブリッドキャッシュコヒーレンシプロトコル方式
- マルウェア対策研究人材育成ワークショップ : 教育コミュニティへの貢献とその課題