システムコールとライブラリ関数の監視による侵入防止システムの実現(セキュリティ)
スポンサーリンク
概要
- 論文の詳細を見る
ゼロデイ攻撃や未知の攻撃から計算機を守る手法として侵入防止システムの研究が多く行われている.既存の侵入防止システムはシステムコール呼び出し時に得られる情報のみに基づいているため,実行時の状態遷移の把握が十分ではなく,true negativeあるいは正常な実行であるかのように偽装した攻撃による耐性が十分であるか疑わしい.本研究では,ライブラリ関数呼び出しごとにコールスタックを調べることで,プログラムの実行状態を詳細に把握する手法を提案する.また,ライブラリ関数の呼び出しと終了を把握することで,ライブラリ関数が呼び出されている時のみシステムコールの発行を許可する.提案システムをLinux上に実装し評価を行った.
- 2009-01-21
著者
-
上原 哲太郎
京都大学学術情報メディアセンター
-
松尾 啓志
名古屋工業大学
-
鶴田 浩史
名古屋工業大学
-
齋藤 彰一
名古屋工業大学
-
槙本 裕司
名古屋工業大学
-
上原 哲太郎
京都大学
-
松尾 啓志
名古屋工業大学電気情報工学科
-
槙本 裕司
名古屋工業大学|現在 三菱電機株式会社
関連論文
- Webや携帯電話における固定IDとプライバシー問題(監視社会におけるプライバシー保護のあり方)
- 4D-4 制約最適化・分散制約最適化問題における半正定値計画法の適用の検討(人工知能(2),一般セッション,人工知能と認知科学)
- ヒステリシス署名による改竄防止機構を備えたログ用ファイルシステムの提案(セッション5-A:不正アクセス対策(1))
- システムコールとライブラリ関数の監視による侵入防止システムの実現(セキュリティ)
- システムコールの実行順と実行位置に基づく侵入検知システムの実現(OS-2 : セキュリティ)
- FPGAを用いた制約最適化問題の解法の検討 (ディペンダブルコンピューティング)
- FPGAを用いた制約最適化問題の解法の検討 (コンピュータシステム)
- 京都大学教育用コンピュータシステムの利用者管理
- 分散制約最適化手法を適用した協調カメラ網アルゴリズムと実装 (ヒューマン情報処理)
- 分散制約最適化手法を適用した協調カメラ網アルゴリズムと実装 (パターン認識・メディア理解)
- 1G-1 出欠データと学習データを用いた学生の修学傾向分析(教育支援システム・教育実践,一般セッション,コンピュータと人間社会)
- D-8-10 制約最適化問題への半正定値計画法の適用についての一検討(D-8. 人工知能と知識処理,一般セッション)
- RM-002 確率的な分散制約最適化手法を用いた分散カメラ資源割り当て手法の実装(ユビキタス・モバイルコンピューティング,査読付き論文)
- RL-001 ライブラリ関数毎のシステムコール監視による侵入検知システムの開発(ネットワーク・セキュリティ,査読付き論文)
- C-018 A new File Transfer Protocol for a Hybrid Cluster-based File System
- A-008 Erlangを用いたマルチエージェントシミュレーションのための基礎的研究(モデル・アルゴリズム・プログラミング,一般論文)
- RC-010 自動メモ化プロセッサにおけるアドレス比較削減手法(ハードウェア・アーキテクチャ,査読付き論文)
- RC-009 自動メモ化プロセッサにおける再利用オーバヘッド削減(ハードウェア・アーキテクチャ,査読付き論文)
- RA-004 ループレス画像処理記述言語の提案と実装(モデル・アルゴリズム・プログラミング,査読付き論文)
- 複数スレッドを用いた自動メモ化プロセッサのオーバヘッド削減手法(ARC-7:マルチコア2,2008年並列/分散/協調処理に関する『佐賀』サマー・ワークショップ(SWoPP佐賀2008))
- DHTを用いた双方向匿名通信路の提案
- 分散制約最適化問題へのソフトアーク整合の適用
- DIMMnet-1を用いた分散共有メモリシステムにおけるページ転送方式の改良(OS-2 : 資源管理,2006年並列/分散/協調処理に関する『高知』サマー・ワークショップ(SWoPP高知2006)-研究会・連続同時開催-)
- メールシステムの信頼性に関する一考察(セッション1)
- 負苛分散を考慮した不正コンテンツフィルタの提案(セッション1)
- 電子指紋により不正複製を抑止するインターネット放送システム(セッション2-B:ネットワークセキュリティ(1))
- IUE(画像理解用標準ソフトウェア)とCalibrated Image Databaseの現状
- 新学習指導要領における情報モラル教育の位置づけと情報倫理教材(インターネットと情報教育-シングルセッション,インターネットと情報倫理教育,一般)
- 新学習指導要領における情報モラル教育の位置づけと情報倫理教材(インターネットと情報倫理教育-シングルセッション,インターネットと情報倫理教育,一般)
- D-8-14 制約最適化問題のハードウェア解法のための処理要素の基礎検討(D-8.人工知能と知識処理,一般セッション)
- 不正プログラムの起動制御機能を持つDFシステムの提案と評価
- 情報教育に関する大学新入生の状況変化-京都大学新入生アンケートの結果から
- Web や携帯電話における固定IDとプライバシー問題
- 情報倫理教育の国際比較
- 情報倫理教育に関する国外の状況調査 : 教材の国際的共同開発のために(インターネットと情報教育-シングルセッション,インターネットと情報倫理教育,一般)
- 情報倫理教育に関する国外の状況調査 : 教材の国際的共同開発のために(インターネットと情報教育-シングルセッション,インターネットと情報倫理教育,一般)
- 情報倫理教育に関する国外の状況調査 : 教材の国際的共同開発のために(インターネットと情報倫理教育-シングルセッション,インターネットと情報倫理教育,一般)
- BS-11-5 大学の情報セキュリティ強化と情報倫理ビデオ(BS-11.進化するキャンパス情報システムとセキュリティ対策・情報倫理教育,シンポジウムセッション)
- 情報倫理ビデオの製作と大学の情報セキュリティへの応用(セキュリティ,サービス管理,ビジネス管理,料金管理,及び一般)
- 情報倫理ビデオの製作と大学の情報セキュリティへの応用(セキュリティ,サービス管理,ビジネス管理,料金管理,及び一般)
- ライブラリ関数呼び出し監視による侵入防止システムの実現
- 大学における認証ICカードの導入状況調査(パラレル,インターネットと情報倫理教育,一般)
- 大学における認証ICカードの導入状況調査(パラレル,インターネットと情報倫理教育,一般)
- 大学における認証ICカードの導入状況調査(パラレル,インターネットと情報倫理教育,一般)
- IPマルチキャストを用いた放送型暗号による認証型ライブ映像配信システムの構築と評価
- 情報倫理ビデオ教材の開発指針 : 使いやすい授業素材と学習者の自主学習に向けて
- 新学習指導要領における情報モラル教育の位置づけと情報倫理教材(インターネットと情報教育-シングルセッション,インターネットと情報倫理教育,一般)
- 情報モラル教育の授業実践のための事前調査
- 教科「情報」の履修状況と情報リテラシに関する平成20年度新入生アンケートの結果について(記念講演,教育システム)
- 教科「情報」の履修状況と情報リテラシに関する平成20年度新入生アンケートの結果について
- インターネット有料ライブ放送における指紋符号と暗号の統合
- みあこネットでの実時間動画像マルチキャスト実験
- みあこネットでの実時間動画像マルチキャスト実験
- 教科「情報」の履修状況と情報リテラシに関する平成22年度[京都大学]新入生アンケートの結果について (インターネットアーキテクチャ)
- 教科「情報」の履修状況と情報リテラシに関する平成22年度[京都大学]新入生アンケートの結果について (技術と社会・倫理)
- ネットオークションに出品したPCのデータ消去状況の調査・分析
- ネットオークションに出品したPCのデータ消去状況の調査・分析
- ネットオークションに出品したPCのデータ消去状況の調査・分析
- ネットオークションに出品したPCのデータ消去状況の調査・分析
- 電子指紋により不正複製を抑止するインターネット放送システム(セッション2-B:ネットワークセキュリティ(1))
- ヒステリシス署名による改竄防止機構を備えたログ用ファイルシステムの提案(セッション5-A:不正アクセス対策(1))
- 組織内電子文書の追跡手法の提案
- 組織内電子文書の追跡手法の提案 (情報通信マネジメント)
- 小学校社会科におけるマルチマウスクイズを用いた授業実践 (学校現場に対する支援/一般)
- デジタル・フォレンジック関連技術の研究動向
- IPマルチキャストを用いた放送型暗号によるライブ映像配信システムの構築と評価(試作・評価・実用化,サービス管理,ビジネス管理,料金管理,及び一般)
- IPマルチキャストを用いた放送型暗号によるライブ映像配信システムの構築と評価(試作・評価・実用化,サービス管理,ビジネス管理,料金管理,及び一般)
- AP-1-1 大学における情報セキュリティポリシーの運用と関連技術(AP-1. リスクマネジメント中心の情報セキュリティ,パネルセッション,ソサイエティ企画)
- Fingerprinting Codes for Internet-Based Live Pay-TV System Using Balanced Incomplete Block Designs
- パッシブスキャンによる中小規模LAN向けトラフィック分析システムの試作(品質・トラヒック,サービス管理,ビジネス管理,料金管理,及び一般)
- パッシブスキャンによる中小規模LAN向けトラフィック分析システムの試作(品質・トラヒック,サービス管理,ビジネス管理,料金管理,及び一般)
- 遠隔ネットワークセキュリティ評価システムの試作(インターネット及び一般)
- 遠隔ネットワークセキュリティ評価システムの試作(インターネット及び一般)
- 遠隔ネットワークセキュリティ評価システムの試作(インターネット及び一般)
- L-033 電子透かしによるコンテンツ流出抑止システムの試作(ネットワーク・セキュリティ,一般論文)
- インターネット生放送におけるユーザの心理の分析
- 教科「情報」の履修状況と情報リテラシに関する平成22年度新入生アンケートの結果について
- 情報漏洩元の特定を可能とする電子文書管理システムの設計
- インターネット放送のための同報性と導入容易性を両立するJFDシステムの構築と評価
- 情報漏洩元の特定を可能とする電子文書管理システムの提案(サービス管理,運用管理技術,セキュリティ管理,及び一般)
- インターネット放送のための同報性と導入容易性を両立するJFDシステムの構築と評価(マルチメディアシステム)
- ハイパフォーマンスコンピューティング技術の概観
- ハイパフォーマンスコンピューティング技術の概観(計算科学を支えるハイパフォーマンスコンピューティング技術特集号)
- ディジタルフォレンジック : 電磁的証拠の収集と分析の技術
- 京都大学におけるクラウドメールサービスの運用
- 小学校社会科におけるマルチマウスクイズを用いた授業実践
- ビックデータとプライバシー
- 複数組織にまたがる疫学調査におけるプライバシー確保のための大容量耐タンパー装置HiGATEの適用方式の開発
- コールスタックの制御データ検査によるスタック偽装攻撃検知
- 進化するICT環境と情報セキュリティ : パネルディスカッション (特集 進化するICT環境と情報セキュリティ)
- 自治体の情報セキュリティ 課題と対策 (特集 進化するICT環境と情報セキュリティ)
- 効率的なフォレンジック調査のための印刷監視システムの開発(情報ネットワーク)
- F-004 テーブル指向エージェントシミュレーションフレームワークの提案(エージェント,F分野:人工知能・ゲーム)
- [特別講演] デジタル・フォレンジックの研究動向
- 大学生の情報倫理にかかわる判断と行動
- コンテンツ保護機構を備えたインターネット生放送システムの実現可能性の評価
- Wi-Fi/Bluetooth通信が引き起こす位置プライバシー問題に関するフィールド実験(プライバシー,インターネットと情報倫理教育,一般)
- Wi-Fi/Bluetooth通信が引き起こす位置プライバシー問題に関するフィールド実験(プライバシー,インターネットと情報倫理教育,一般)
- 各都道府県および政令指定都市の個人情報保護条例の比較
- 各都道府県および政令指定都市の個人情報保護条例の比較