JP6801046B2 - 悪意があるデータフローのネットワーク侵入を検知および防止するシステムおよび方法 - Google Patents
悪意があるデータフローのネットワーク侵入を検知および防止するシステムおよび方法 Download PDFInfo
- Publication number
- JP6801046B2 JP6801046B2 JP2019099324A JP2019099324A JP6801046B2 JP 6801046 B2 JP6801046 B2 JP 6801046B2 JP 2019099324 A JP2019099324 A JP 2019099324A JP 2019099324 A JP2019099324 A JP 2019099324A JP 6801046 B2 JP6801046 B2 JP 6801046B2
- Authority
- JP
- Japan
- Prior art keywords
- data flow
- flow
- state
- data
- suspicious
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims description 28
- 230000015654 memory Effects 0.000 claims description 37
- 238000013500 data storage Methods 0.000 claims description 33
- 230000008859 change Effects 0.000 claims description 11
- 230000000903 blocking effect Effects 0.000 claims description 9
- 230000003362 replicative effect Effects 0.000 claims description 4
- 238000004590 computer program Methods 0.000 claims description 3
- 238000001514 detection method Methods 0.000 description 10
- 230000007246 mechanism Effects 0.000 description 9
- 230000006870 function Effects 0.000 description 6
- 230000002265 prevention Effects 0.000 description 6
- 230000010076 replication Effects 0.000 description 6
- 238000007689 inspection Methods 0.000 description 3
- 230000001419 dependent effect Effects 0.000 description 2
- 230000004044 response Effects 0.000 description 2
- 239000013598 vector Substances 0.000 description 2
- 230000009471 action Effects 0.000 description 1
- 238000013499 data model Methods 0.000 description 1
- 230000001934 delay Effects 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 230000010354 integration Effects 0.000 description 1
- 238000007726 management method Methods 0.000 description 1
- 230000000116 mitigating effect Effects 0.000 description 1
- 238000012544 monitoring process Methods 0.000 description 1
- 230000008520 organization Effects 0.000 description 1
- 230000002085 persistent effect Effects 0.000 description 1
- 230000008569 process Effects 0.000 description 1
- 230000035484 reaction time Effects 0.000 description 1
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Description
本願は、2016年6月22日に出願された国際出願第PCT/EP2016/064422号の続きであり、その全体が参照により本明細書に組み込まれる。
本開示は、ネットワークの、詳細には複数のSDN(Software Defined Network)の保護された領域または保護されたサービスへの、悪意があるデータフローの侵入を検知および防止するシステムおよび方法に関する。
101 データストレージまたはメモリ
102 FE
103 データフロー
104 IE
105 複製されたデータフロー
201 クライアント
202 保護されたサービス
301 カーネル
302 接続追跡モジュール
600 方法
601 第1のステップ
602 第2のステップ
603 第3のステップ
604 第4のステップ
Claims (15)
- データフローのフローステートを記憶し、システムにわたって前記フローステートを共有および更新するように構成される少なくとも1つのデータストレージまたはメモリと、
前記データフローのフローステート、および/または前記データフローと所定のパターンとの比較に基づいて、受信されたデータフローをブロック、転送、または複製するように構成される少なくとも1つの共有ステート転送要素FEと、
複製されたデータフローを受信し、前記データフローが、悪意があるかそれとも許可されているかを分類するように構成される少なくとも1つの検査要素IEと
を備える、SDN(Software Defined Network)において悪意があるデータフローの侵入を検知および防止するシステムであって、
前記IEは、分類結果に応じて前記データフローの前記フローステートを変化させるように構成され、
前記FEは、
前記データフローのフローステートが「疑わしい」である場合、および/または前記データフローが所定の疑わしいトラフィックのパターンと一致する場合には、受信されたデータフローのパケットを前記IEに対して複製および転送し、前記IEによる分類が完了するまで、保護された領域へ前記データフローを転送するように構成される、システム。 - 前記FEは、
前記データフローのフローステートが「許可」である場合、および/または前記データフローが所定の許可されたトラフィックのパターンと一致する場合には、受信されたデータフローのパケットを転送し、
前記データフローのフローステートが「ブロック」である場合、および/または前記データフローが所定の悪意があるトラフィックのパターンと一致する場合には、受信されたデータフローのパケットをブロックし、
前記データフローのフローステートが「疑わしい」である場合、および/または前記データフローが所定の疑わしいトラフィックのパターンと一致する場合には、受信されたデータフローのパケットを複製するように構成される、請求項1に記載のシステム。 - 前記FEは、
受信されたデータフローが、前記少なくとも1つのデータストレージまたはメモリに記憶されたフローステートをすでに有しているかどうかを判定し、
前記受信されたデータフローが、記憶されたフローステートを有している場合には、前記データフローの前記フローステート、または
前記受信されたデータフローが、記憶されたフローステートを有していない場合には、前記データフローと前記所定のパターンとの比較
に基づいて、前記データフローをブロック、転送、または複製するように構成される、請求項1に記載のシステム。 - 前記FEは、前記IEが前記データフローのフローステートを「ブロック」に設定または更新した場合には、データフローのパケットを即座にブロックするように構成される、
請求項1に記載のシステム。 - 前記FEは、前記データフローが所定の疑わしいトラフィックのパターンと一致する場合には、データフローのフローステートを「疑わしい」に設定または更新するように構成され、前記データフローを、分類のために前記IEへ複製するように構成される、
請求項1に記載のシステム。 - 前記FEは、任意の受信されたデータフローのフローステートを「疑わしい」に変化させるように構成される、
請求項1に記載のシステム。 - 前記FEは、
前記IEによる前記分類が完了するまで、所定の疑わしいトラフィックのパターンと一致するデータフローのパケットの転送を引き延ばし、
次いで、前記分類結果に応じて、前記パケットをブロックまたは普通に転送する
ように構成される、請求項5に記載のシステム。 - 前記FEは、
前記IEによる前記分類が完了するまで、所定の疑わしいトラフィックのパターンと一致するデータフローのパケットを前記IEへ複製および普通に転送し、
次いで、前記分類結果に応じて、前記パケットをブロックまたは普通に転送し続ける
ように構成される、請求項5に記載のシステム。 - 前記FEは、前記分類結果にかかわらず、所定の期間、データフローのステートを「疑わしい」のままにするように構成される、
請求項1に記載のシステム。 - 前記IEは、複製されたデータフローのフローステートを「終了」に変化させるように構成され、
前記FEは、前記IEが前記フローステートを「終了」に変化させた場合、前記IEへ前記データフローを複製することを停止するように構成される、
請求項1に記載のシステム。 - 前記FEは、許可として先に分類されてしまっているデータフローのパケットについては、前記IEをバイパスするように構成される、
請求項1に記載のシステム。 - 前記少なくとも1つのデータストレージまたはメモリは、データフローのメタデータを記憶し、前記システムにわたって前記メタデータを共有および更新するように構成され、
前記FEは、前記データフローのフローステートおよびメタデータに基づいて、受信されたデータフローをブロック、転送、または複製するように構成される、
請求項1に記載のシステム。 - 前記FEは、SDNコントローラへ接続され、
前記SDNコントローラは、前記FEに前記所定のパターンを提供するように構成される、
請求項1に記載のシステム。 - データフローのフローステートを記憶し、SDN(Software Defined Network)にわたって前記フローステートを共有および更新するステップと、
前記データフローのフローステート、および/または前記データフローと所定のパターンとの比較に基づいて、受信されたデータフローをブロック、転送、または複製するステップと、
複製されたデータフローが、悪意があるかそれとも許可されているかを分類するステップと、
分類結果に応じて前記データフローのフローステートを変化させるステップと
を含み、
前記データフローのフローステートが「疑わしい」である場合、および/または前記データフローが所定の疑わしいトラフィックのパターンと一致する場合には、受信されたデータフローのパケットを検査要素IEに対して複製および転送するステップと、
前記IEによる分類が完了するまで、保護された領域へ前記データフローを転送するステップと
をさらに含む、前記SDNにおいて悪意があるデータフローの侵入を検知および防止する方法。 - 演算装置上で実行された場合に、請求項14に係る、SDN(Software Defined Network)において悪意があるデータフローのネットワーク侵入を検知および防止する方法を実施するコンピュータプログラム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2019099324A JP6801046B2 (ja) | 2019-05-28 | 2019-05-28 | 悪意があるデータフローのネットワーク侵入を検知および防止するシステムおよび方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2019099324A JP6801046B2 (ja) | 2019-05-28 | 2019-05-28 | 悪意があるデータフローのネットワーク侵入を検知および防止するシステムおよび方法 |
Related Parent Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2017523948A Division JP6762298B2 (ja) | 2016-06-22 | 2016-06-22 | 悪意があるデータフローのネットワーク侵入を検知および防止するシステムおよび方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2019165493A JP2019165493A (ja) | 2019-09-26 |
JP6801046B2 true JP6801046B2 (ja) | 2020-12-16 |
Family
ID=68064444
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2019099324A Active JP6801046B2 (ja) | 2019-05-28 | 2019-05-28 | 悪意があるデータフローのネットワーク侵入を検知および防止するシステムおよび方法 |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP6801046B2 (ja) |
Family Cites Families (11)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7454499B2 (en) * | 2002-11-07 | 2008-11-18 | Tippingpoint Technologies, Inc. | Active network defense system and method |
JP2006279930A (ja) * | 2005-03-01 | 2006-10-12 | Nec Corp | 不正アクセス検出方法及び装置、並びに不正アクセス遮断方法及び装置 |
US7757283B2 (en) * | 2005-07-08 | 2010-07-13 | Alcatel Lucent | System and method for detecting abnormal traffic based on early notification |
WO2013150925A1 (ja) * | 2012-04-03 | 2013-10-10 | 日本電気株式会社 | ネットワークシステム、コントローラ、及びパケット認証方法 |
US9705918B2 (en) * | 2012-05-22 | 2017-07-11 | Sri International | Security mediation for dynamically programmable network |
US9571523B2 (en) * | 2012-05-22 | 2017-02-14 | Sri International | Security actuator for a dynamically programmable computer network |
JP5882961B2 (ja) * | 2013-09-03 | 2016-03-09 | ビッグローブ株式会社 | コントローラ、コンピュータシステム、ネットワーク構成変更方法、及びネットワーク構成変更プログラム |
JP6104149B2 (ja) * | 2013-12-24 | 2017-03-29 | 三菱電機株式会社 | ログ分析装置及びログ分析方法及びログ分析プログラム |
JP6364255B2 (ja) * | 2014-06-17 | 2018-07-25 | 株式会社エヌ・ティ・ティ・データ | 通信制御装置、攻撃防御システム、攻撃防御方法、及びプログラム |
WO2015192319A1 (zh) * | 2014-06-17 | 2015-12-23 | 华为技术有限公司 | 软件定义网络中识别攻击流的方法、装置以及设备 |
CN106464659A (zh) * | 2014-06-30 | 2017-02-22 | 上海贝尔股份有限公司 | 软件定义网络中的安全 |
-
2019
- 2019-05-28 JP JP2019099324A patent/JP6801046B2/ja active Active
Also Published As
Publication number | Publication date |
---|---|
JP2019165493A (ja) | 2019-09-26 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP6762298B2 (ja) | 悪意があるデータフローのネットワーク侵入を検知および防止するシステムおよび方法 | |
Wang et al. | Intrusion prevention system design | |
US8959197B2 (en) | Intelligent integrated network security device for high-availability applications | |
US8595817B2 (en) | Dynamic authenticated perimeter defense | |
US6775657B1 (en) | Multilayered intrusion detection system and method | |
US7539857B2 (en) | Cooperative processing and escalation in a multi-node application-layer security system and method | |
JP5816374B2 (ja) | ファイアウォールクラスターにおけるアプリケーション状態共有 | |
US20140153435A1 (en) | Tiered deep packet inspection in network devices | |
Atighetchi et al. | Adaptive cyberdefense for survival and intrusion tolerance | |
Khan et al. | FML: A novel forensics management layer for software defined networks | |
US20230362131A1 (en) | Systems and methods for monitoring and securing networks using a shared buffer | |
JP2002124996A (ja) | 高速パケット取得エンジン・セキュリティ | |
JP6801046B2 (ja) | 悪意があるデータフローのネットワーク侵入を検知および防止するシステムおよび方法 | |
CN116633694B (zh) | 一种基于多模异构组件的web防御方法与系统 | |
US10296744B1 (en) | Escalated inspection of traffic via SDN | |
CN112445956A (zh) | 合法拦截流量以基于流量关联的应用标识符或(url)进行分析 | |
US7657937B1 (en) | Method for customizing processing and response for intrusion prevention | |
KR20190134287A (ko) | 보안 문제의 근본적인 원인 제공을 위한 보안 출처 제공 시스템 및 그 방법 | |
KR20050098603A (ko) | 액티브 라우터를 이용한 분산서비스거부공격을 방어하는방법 | |
Khan et al. | Comparative study of intrusion detection system and its recovery mechanism | |
Taibah et al. | Dynamic response in distributed firewall systems | |
Nam et al. | A cost-optimized detection system location scheme for DDoS attack | |
ARGYROUDIS et al. | Distributed Intrusion Detection using Mobile Agents | |
Shijie et al. | CI 2 D&R: Cost-based Intelligent Intrusion Detection and Response System | |
Jayasingh et al. | DISTRIBUTED AGENTS FRAMEWORK FOR NETWORK SECURITY–A CASE STUDY OF AN ATTACK |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20190529 |
|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20190529 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20200515 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20200608 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20200904 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20201026 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20201125 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 6801046 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |