情報処理学会 第80回全国大会講演要旨

インターネットでは様々な脅威が存在し、一般的なセキュリティ対策のひとつとしてシグネチャをベースとしたネットワーク型侵入検知システム(NIDS)が広く使われている。しかしシグネチャの数は膨大であり適切に設定することは難しく、日々変化する攻撃の傾向にも対処する必要があるため運用コストが高い。本研究では複数のハニーポット及び、これに対する攻撃観測用NIDS環境を構築し、得られた統計データをもとに運用中のNIDSのシグネチャチューニングを行う手法を提案する。