JPWO2020054818A1 - 通信制御装置 - Google Patents

通信制御装置 Download PDF

Info

Publication number
JPWO2020054818A1
JPWO2020054818A1 JP2020546203A JP2020546203A JPWO2020054818A1 JP WO2020054818 A1 JPWO2020054818 A1 JP WO2020054818A1 JP 2020546203 A JP2020546203 A JP 2020546203A JP 2020546203 A JP2020546203 A JP 2020546203A JP WO2020054818 A1 JPWO2020054818 A1 JP WO2020054818A1
Authority
JP
Japan
Prior art keywords
attack
client
communication control
data
processor
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2020546203A
Other languages
English (en)
Other versions
JP7068482B2 (ja
Inventor
一成 畠中
一成 畠中
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toshiba Corp
Toshiba Infrastructure Systems and Solutions Corp
Original Assignee
Toshiba Corp
Toshiba Infrastructure Systems and Solutions Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toshiba Corp, Toshiba Infrastructure Systems and Solutions Corp filed Critical Toshiba Corp
Publication of JPWO2020054818A1 publication Critical patent/JPWO2020054818A1/ja
Application granted granted Critical
Publication of JP7068482B2 publication Critical patent/JP7068482B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1416—Event detection, e.g. attack signature detection
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/1491—Countermeasures against malicious traffic using deception as countermeasure, e.g. honeypots, honeynets, decoys or entrapment
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/40—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass for recovering from a failure of a protocol instance or entity, e.g. service redundancy protocols, protocol state redundancy or protocol service redirection
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16Y—INFORMATION AND COMMUNICATION TECHNOLOGY SPECIALLY ADAPTED FOR THE INTERNET OF THINGS [IoT]
    • G16Y40/00—IoT characterised by the purpose of the information processing
    • G16Y40/50—Safety; Security of things, users, data or systems

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computing Systems (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Maintenance And Management Of Digital Transmission (AREA)

Abstract

攻撃に関する情報をクライアント装置から取得することができる通信制御装置を提供する。実施形態によれば、装置とネットワークとの間に接続される通信制御装置であって、第１の通信部と、第２の通信部と、制御部と、を備える。第１の通信部は、前記装置とデータを送受信する。第２の通信部は、前記ネットワークとデータを送受信する。制御部は、前記第１の通信部を通じて前記装置からデータを受信し、前記データに基づいて、前記装置が攻撃されているかを判定し、前記装置が攻撃されていると判定すると、前記ネットワークとの通信を遮断し、前記第１の通信部を通じて前記装置から前記装置への攻撃に関する攻撃情報を取得する。

Description

本発明の実施形態は、通信制御装置に関する。
通信制御装置には、ＩｏＴ機器などのクライアント装置とインターネットなどのネットワークとの間の通信を中継するものがある。そのような通信制御装置には、クライアント装置がウイルス感染などの攻撃を受けたことを検知した場合、ネットワークとの通信を遮断する。
従来、通信制御装置は、攻撃に関する情報をクライアント装置から取得することができないという課題がある。
日本国特開２０１４−１０３５０３号公報
上記の課題を解決するため、攻撃に関する情報をクライアント装置から取得することができる通信制御装置を提供する。
実施形態によれば、装置とネットワークとの間に接続される通信制御装置であって、第１の通信部と、第２の通信部と、制御部と、を備える。第１の通信部は、前記装置とデータを送受信する。第２の通信部は、前記ネットワークとデータを送受信する。制御部は、前記第１の通信部を通じて前記装置からデータを受信し、前記データに基づいて、前記装置が攻撃されているかを判定し、前記装置が攻撃されていると判定すると、前記ネットワークとの通信を遮断し、前記第１の通信部を通じて前記装置から前記装置への攻撃に関する攻撃情報を取得する。
図１は、実施形態に係る通信制御システムの構成例を示すブロック図である。 図２は、実施携帯に係るサーバ装置及びクライアント装置の構成例を示すブロック図である。 図３は、実施形態に係る通信制御装置の構成例を示すブロック図である。 図４は、実施形態に係る通信制御装置の動作例を示すフローチャートである。
以下、実施形態に係る通信制御システムについて図面を参照して説明する。
図１は、実施形態の通信制御システム１の構成例を示す図である。通信制御システム１は、クライアント装置１０（１０−１〜１０−Ｎ）と、サーバ装置２０と、クライアント側通信制御装置３０（３０−１〜３０−Ｎ）と、サーバ側通信制御装置４０と、通信制御管理装置５０と、ネットワーク６０と、ゲートウェイ７０と、を備える。
なお、通信制御システム１は、図１が示すような構成の他に必要に応じた構成を具備したり、通信制御システム１から特定の構成が除外されたりしてもよい。
以下の説明においては、ネットワーク６０と、ネットワーク６０とクライアント装置１０等とを接続するゲートウェイ７０と、をまとめて「ネットワークＮＷ」とも称する。
クライアント装置１０は、クライアント側通信制御装置３０を介してネットワークＮＷと接続する。クライアント装置１０は、ネットワークＮＷを介してサーバ装置２０などとデータを送受信する。クライアント装置１０については後述する。
サーバ装置２０は、サーバ側通信制御装置４０を介してネットワークＮＷと接続する。
サーバ装置２０は、クライアント装置１０を管理する。たとえば、サーバ装置２０は、クライアント装置１０へ種々のコマンドを送信する。また、サーバ装置２０は、クライアント装置１０から種々のデータを受信する。サーバ装置２０については後述する。
クライアント側通信制御装置３０は、クライアント装置１０とネットワークＮＷとの間に接続され、クライアント装置１０とサーバ装置２０との間の通信を仲介する。クライアント側通信制御装置３０は、クライアント装置１０によりサーバ装置２０に対して送信されるデータを取得し、取得したデータをサーバ装置２０に対して出力する。なお、クライアント側通信制御装置３０は、サーバ装置２０に対してデータを送信する際に、クライアント装置１０から取得したデータを暗号化し、暗号化したデータをサーバ装置２０に対して送信してもよい。
また、クライアント側通信制御装置３０は、サーバ装置２０によりクライアント装置１０に対して送信されるデータを取得し、取得したデータをクライアント装置１０に対して出力する。たとえば、クライアント側通信制御装置３０が取得するデータは、暗号化されたデータであってもよい。この場合、クライアント側通信制御装置３０は、クライアント装置１０にデータを出力する際に、サーバ装置２０からサーバ側通信制御装置４０を介して取得したデータを復号し、復号したデータをクライアント装置１０に出力する。
サーバ側通信制御装置４０は、サーバ装置２０とネットワークＮＷとの間に接続され、クライアント装置１０とサーバ装置２０との間の通信を仲介する。サーバ側通信制御装置４０は、サーバ装置２０によりクライアント装置１０に対して送信されるデータを取得し、取得したデータをクライアント装置１０に対して送信する。なお、サーバ側通信制御装置４０は、クライアント装置１０に対してデータを送信する際に、サーバ装置２０から取得したデータを暗号化し、暗号化したデータをクライアント装置１０に対して送信してもよい。
また、サーバ側通信制御装置４０は、クライアント装置１０によりサーバ装置２０に対して送信されるデータを取得し、取得したデータをサーバ装置２０に対して出力する。たとえば、サーバ側通信制御装置４０が取得するデータは、暗号化されたデータであってもよい。この場合、サーバ側通信制御装置４０は、サーバ装置２０にデータを出力する際に、クライアント装置１０からクライアント側通信制御装置３０を介して取得したデータを復号し、復号したデータをサーバ装置２０に出力する。
実施形態において、たとえば、クライアント側通信制御装置３０及びサーバ側通信制御装置４０は、ＳＳＬ（Secure Socket Layer）／ＴＬＳ（Transport Layer Security）のプロトコルによってデータを暗号化する。たとえば、クライアント側通信制御装置３０及びサーバ側通信制御装置４０は、ＳＳＬ／ＴＬＳプロトコルを、ＨＴＴＰと組み合わせることで、ＨＴＴＰに含まれるデータを暗号化し、安全性を向上させたＨＴＴＰＳ（HTTP Secure）として送信する。
なお、クライアント側通信制御装置３０及びサーバ側通信制御装置４０が行うデータの暗号化は、ＨＴＴＰをＨＴＴＰＳとすることに限定されない。クライアント側通信制御装置３０及びサーバ側通信制御装置４０は、ＳＳＬ／ＴＬＳプロトコルを種々の通信プロトコルと組み合わせることにより、安全性を向上させたセキュアな通信プロトコルに置き換えてもよい。例えば、クライアント側通信制御装置３０及びサーバ側通信制御装置４０は、ＦＴＰ（File Transfer Protocol）をＦＴＰＳ（FTP Secure）に置き換えてもよい。
通信制御管理装置５０は、クライアント側通信制御装置３０及びサーバ側通信制御装置４０などを管理する。たとえば、通信制御管理装置５０は、クライアント側通信制御装置３０に対し、クライアント証明書及び秘密鍵などを発行する。また、通信制御管理装置５０は、サーバ側通信制御装置４０に対し、サーバ証明書及び秘密鍵などを発行する。
次に、クライアント装置１０及びサーバ装置２０の構成について説明する。たとえば、クライアント装置１０とサーバ装置２０とは、社会インフラシステムを構築する構成要素（コンポーネント）である。社会インフラとは、例えば、道路交通網、発電設備、配送電設備、水処理設備、又はガス配給設備等、社会基盤を整えるために必要な設備である。社会インフラシステムとは、例えば、社会インフラを監視し、状況の変化を把握し、その変化に対応することにより、社会インフラを安定的に動作させる仕組みである。以下においては、クライアント装置１０とサーバ装置２０とは、道路や公共設備などを監視する監視システムのコンポーネントである場合を例に説明する。この場合、クライアント装置１０は、道路の状況等が撮像された撮像データを、ネットワークＮＷを介して送信する装置（ネットワーク監視カメラ）である。サーバ装置２０は、クライアント装置１０により送信された撮像データを、ネットワークＮＷを介して受信する装置である。
なお、クライアント装置１０とサーバ装置２０とは、監視システムのコンポーネントに限定されることはない。例えば、クライアント装置１０とサーバ装置２０とは、発電設備又は配送電設備における電力状況をモニタリングするシステムのコンポーネントであってもよい。また、クライアント装置１０とサーバ装置２０とは、物流センタにおける配送状況を取得するシステム、又は、工場若しくは研究機関における設備の稼働状況を取得するシステム等のコンポーネントであってもよい。
クライアント装置１０とサーバ装置２０とが用いられるシステム又はクライアント装置１０とサーバ装置２０との機能は、特定の構成に限定されるものではない。
次に、クライアント装置１０及びサーバ装置２０について説明する。
図２は、クライアント装置１０及びサーバ装置２０の構成例を示すブロック図である。
図２が示すように、クライアント装置１０は、ネットワーク通信部１１と、クライアント制御部１２と、撮像部１３とを備える。クライアント制御部１２と、ネットワーク通信部１１及び撮像部１３とは、互いに通信可能に接続する。なお、クライアント装置１０は、図２が示すような構成の他に必要に応じた構成を具備したり、クライアント装置１０から特定の構成が除外されたりしてもよい。
ネットワーク通信部１１は、クライアント側通信制御装置３０とデータを送受信するためのインターフェースである。ネットワーク通信部１１は、クライアント側通信制御装置３０に接続される。ネットワーク通信部１１は、クライアント制御部１２からサーバ装置２０に対して送信されるデータをクライアント側通信制御装置３０に出力する。また、ネットワーク通信部１１は、クライアント側通信制御装置３０からのデータをクライアント制御部１２へ出力する。たとえば、ネットワーク通信部１１は、ＬＡＮ接続をサポートする。
クライアント制御部１２は、クライアント装置１０を統括的に制御する。たとえば、クライアント制御部１２は、サーバ装置２０からの制御に従い、撮像部１３に撮像を開始又は停止させたり、撮像部１３に対し撮像するカメラの方向又は撮像する際の倍率等の撮像条件を設定したりする。
クライアント制御部１２は、プロセッサなどから構成される。たとえば、クライアント制御部１２は、プロセッサ及びメモリなどから構成されてもよい。また、クライアント制御部１２は、ＡＳＩＣ（application specific integrated circuit）又はＦＰＧＡ（field-programmable gate array）などから構成されてもよい。
撮像部１３は、クライアント制御部１２の指示に従い、所定箇所を撮像する。撮像部１３は、撮像したデータ（撮像データ）を、クライアント制御部１２に出力する。たとえば、撮像部１３は、ＣＣＤ（Charge Coupled Device）などから構成されるカメラを備える。
なお、クライアント装置１０は、撮像部１３以外の機器を備えるものであってもよい。
たとえば、クライアント装置１０は、種々のセンサ、照明、空調、スピーカ又はマイクなどを備えるものであってもよい。
また、クライアント装置１０は、ディスクトップＰＣ、ノートＰＣ、タブレットＰＣ、スマートフォン又はウェアラブル端末などであってもよい。
クライアント装置１０の構成は、特定の構成に限定されるものではない。
図２が示すように、サーバ装置２０は、ネットワーク通信部２１と、サーバ制御部２２と、撮像データ記憶部２３とを備える。サーバ制御部２２と、ネットワーク通信部２１及び撮像データ記憶部２３とは、互いに通信可能に接続する。なお、サーバ装置２０は、図２が示すような構成の他に必要に応じた構成を具備したり、サーバ装置２０から特定の構成が除外されたりしてもよい。
ネットワーク通信部２１は、サーバ側通信制御装置４０とデータを送受信するためのインターフェースである。ネットワーク通信部２１は、サーバ側通信制御装置４０に接続される。ネットワーク通信部２１は、サーバ装置２０からクライアント装置１０に対して送信されるデータをサーバ側通信制御装置４０に出力する。また、ネットワーク通信部２１は、サーバ側通信制御装置４０からのデータをサーバ制御部２２へ出力する。たとえば、ネットワーク通信部２１は、ＬＡＮ接続をサポートする。
サーバ制御部２２は、サーバ装置２０を統括的に制御する。たとえば、サーバ制御部２２は、クライアント装置１０により撮像された撮像データを、撮像データ記憶部２３に記憶させる。サーバ制御部２２は、プロセッサなどから構成される。たとえば、サーバ制御部２２は、プロセッサ及びメモリなどから構成されてもよい。
撮像データ記憶部２３は、サーバ制御部２２の指示に従い、撮像データを記憶する。撮像データ記憶部２３は、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）、又はフラッシュメモリなどから構成される。
次に、クライアント側通信制御装置３０について説明する。
図３は、クライアント側通信制御装置３０の構成例を示すブロック図である。
図３に示すように、クライアント側通信制御装置３０は、ネットワーク通信部３１（第２の通信部）と、プロセッサ３２と、装置通信部３３（第１の通信部）と、メモリ３４とを備える。プロセッサ３２と、ネットワーク通信部３１及び装置通信部３３とは、互いに通信可能に接続する。なお、クライアント側通信制御装置３０は、図３が示すような構成の他に必要に応じた構成を具備したり、クライアント側通信制御装置３０から特定の構成が除外されたりしてもよい。
ネットワーク通信部３１は、ネットワークＮＷとデータを送受信するためのインターフェースである。ネットワーク通信部３１は、ネットワークＮＷに接続される。ネットワーク通信部３１は、ネットワークＮＷを介して、他のクライアント側通信制御装置３０及びサーバ側通信制御装置４０と通信を行う。即ち、ネットワーク通信部３１は、プロセッサ３２からサーバ装置２０に対して送信されるデータをネットワークＮＷに出力する。また、ネットワーク通信部３１は、ネットワークＮＷからのデータをプロセッサ３２へ出力する。たとえば、ネットワーク通信部３１は、ＬＡＮ接続をサポートする。
プロセッサ３２は、クライアント側通信制御装置３０を統括的に制御する。プロセッサ３２は、ネットワーク通信部３１及び装置通信部３３を用いて、クライアント装置１０とネットワークＮＷとの間の通信を仲介する。即ち、プロセッサ３２は、装置通信部３３を通じてクライアント装置１０から受信したデータを、ネットワーク通信部３１を通じてネットワークＮＷへ送信する。また、プロセッサ３２は、ネットワーク通信部３１を通じて受信したデータを、装置通信部３３を通じてクライアント装置１０へ送信する。
たとえば、プロセッサ３２は、メモリ３４などに格納される制御プログラムを実行する。また、プロセッサ３２は、ＡＳＩＣ（application specific integrated circuit）又はＦＰＧＡ（field-programmable gate array）などから構成されてもよい。
装置通信部３３は、クライアント装置１０とデータを送受信するためのインターフェースである。装置通信部３３は、クライアント装置１０に接続され、クライアント装置１０と通信を行う。即ち、装置通信部３３は、プロセッサ３２からのデータをクライアント装置１０に出力する。また、装置通信部３３は、クライアント装置１０からのデータをプロセッサ３２へ出力する。たとえば、装置通信部３３は、ＬＡＮ接続をサポートする。
メモリ３４は、種々のデータを格納する。たとえば、メモリ３４は、ＲＯＭ、ＲＡＭ及びＮＶＭとして機能する。
たとえば、メモリ３４は、制御プログラム及び制御データなどを記憶する。制御プログラム及び制御データは、クライアント側通信制御装置３０の仕様に応じて予め組み込まれる。たとえば、制御プログラムは、クライアント側通信制御装置３０で実現する機能をサポートするプログラムなどである。
また、メモリ３４は、プロセッサ３２の処理中のデータなどを一時的に格納する。また、メモリ３４は、アプリケーションプログラムの実行に必要なデータ及びアプリケーションプログラムの実行結果などを格納してもよい。
メモリ３４は、ネットワークＮＷへデータを転送することが許可される通信を示すホワイトリストを予め格納する。たとえば、ホワイトリストは、宛先、宛先のポート、送信元のポート、プロトコル又はそれらの組合せなどから構成される。また、ホワイトリストは、通信が許可される期間などを示すものであってもよい。
また、メモリ３４は、攻撃を特定するための攻撃毎の辞書情報を含む攻撃リストを格納する。たとえば、通信制御管理装置５０は、攻撃リストをクライアント側通信制御装置３０へ送信する。ネットワーク通信部３１は、通信制御管理装置５０等から送信される攻撃リストを受信する。プロセッサ３２は、通信制御管理装置５０等から送信される攻撃リストをメモリ３４に格納する。たとえば、攻撃リストに含まれる辞書情報は、攻撃（攻撃手法又はウイルスなど）の特徴などを示す情報である。また、辞書情報は、学習によって構築されたＡＩモデルなどであってもよい。
次に、クライアント側通信制御装置３０が実現する機能について説明する。クライアント側通信制御装置３０が実現する機能は、プロセッサ３２によって実現される。
まず、プロセッサ３２は、クライアント装置１０からのデータに基づいてクライアント装置１０が攻撃されているかを判定する機能を有する。
クライアント装置１０は、攻撃者からの攻撃によって不正な動作を行うことがある。たとえば、クライアント装置１０は、攻撃者の所持する装置（パソコン又はメモリなど）を接続され、装置から不正なコマンド又はウイルスなどを入力される。クライアント装置１０は、不正なコマンド又はウイルス感染などによって不正な動作を行う。また、クライアント装置１０は、ネットワークＮＷからのデータによってウイルスなどに感染することもある。
プロセッサ３２は、クライアント装置１０からのデータをネットワークＮＷに中継する際に、クライアント装置１０からのデータに基づいてクライアント装置１０が攻撃されているかを判定する。
プロセッサ３２は、クライアント装置１０からのデータを受信すると、メモリ３４が格納するホワイトリストを参照してクライアント装置１０が攻撃されているかを判定する。
即ち、プロセッサ３２は、クライアント装置１０からのデータが、ホワイトリストが示す通信以外の通信によって送信される場合、クライアント装置１０が攻撃されていると判定する。
なお、プロセッサ３２は、人工知能によって攻撃されているかを判定してもよい。たとえば、プロセッサ３２は、判定用のＡＩモデルを予め格納し、クライアント装置１０からのデータとモデルとをマッチングさせて攻撃されているかを判定してもよい。
クライアント装置１０が攻撃されているかを判定する方法は、特定の方法に限定されるものではない。
また、プロセッサ３２は、クライアント装置１０が攻撃されていると判定すると、ネットワークＮＷとの通信を遮断する機能を有する。
即ち、プロセッサ３２は、クライアント装置１０からのデータをネットワークＮＷへ転送しない。また、プロセッサ３２は、ネットワークＮＷからのデータをクライアント装置１０へ転送しない。
また、プロセッサ３２は、クライアント装置１０とデータを送受信することで、クライアント装置１０への攻撃に関する情報（攻撃情報）を取得する機能を有する。
攻撃情報は、攻撃に用いられる攻撃機器固有情報又は通信日時情報などを含む。
プロセッサ３２は、ネットワークＮＷへの通信を遮断した後も、クライアント装置１０との通信を維持する。プロセッサ３２は、クライアント装置１０との通信によって種々のデータをクライアント装置１０から取得する。
たとえば、プロセッサ３２は、所定の情報を取得するためのコマンド（情報取得コマンド）を送信する。情報取得コマンドは、クライアント装置１０の状態などを取得する。たとえば、情報取得コマンドは、クライアント装置１０の型番又はバージョンなど、クライアント装置１０自体に関する情報を取得する。また、情報取得コマンドは、クライアント装置１０で動作しているアプリケーション、プロセッサなどの使用率若しくは温度、又は、メモリの使用率など、クライアント装置１０の動作に関する情報を取得してもよい。また、情報取得コマンドは、クライアント装置１０に接続する機器を示す情報（攻撃機器固有情報）を取得するものであってもよい。たとえば、情報取得コマンドは、攻撃者がクライアント装置１０に接続した情報処理装置を示す情報を取得する。
なお、情報取得コマンドが取得する情報は、特定の構成に限定されるものではない。
プロセッサ３２は、情報取得コマンドによって得られた情報を攻撃情報として取得する。なお、プロセッサ３２は、複数の情報取得コマンドをクライアント装置１０に送信してもよい。
また、プロセッサ３２は、攻撃情報を取得するためのセキュリティ上のハニーポットを構築する。たとえば、プロセッサ３２は、ハニーポットとして、仮想のプラットフォーム上にシステムを構築する。つまり、ハニーポットは、脆弱性が判明しているＯＳやアプリケーションをそのまま使用したり、それらのＯＳをエミュレートした構成を具現化したプログラムを実行して構築することができる。なお、これらのいわゆる高対話型、低対話型に限らず、製品化する時点で知られている様々なタイプのハニーポットを用いることができる。
プロセッサ３２は、ハニーポットを通じてクライアント装置１０に対してダミーデータを送信する。たとえば、プロセッサ３２は、ネットワークＮＷとの通信が継続しているかのように偽装するダミーデータをクライアント装置１０に送信する。
プロセッサ３２は、予め設定されたダミーデータをクライアント装置１０に送信してもよい。また、プロセッサ３２は、人工知能を用いてダミーデータを送信してもよい。たとえば、プロセッサ３２は、所定のＡＩモデルを用いてダミーデータの内容及び順序などを決定してもよい。
プロセッサ３２は、クライアント装置１０にデータを送信した後に、クライアント装置１０の挙動（たとえば、クライアント装置１０から送信されるデータなど）を取得する。
プロセッサ３２は、クライアント装置１０の挙動を示す情報を攻撃情報として取得する。
たとえば、プロセッサ３２は、クライアント装置１０からのデータの内容又は通信日時などを攻撃情報として取得する。
なお、プロセッサ３２は、クライアント装置１０の挙動によってＡＩモデルを更新してもよい。
プロセッサ３２は、情報取得コマンド及びハニーポットの両者を用いて攻撃情報を取得してもよいし、一方を用いて攻撃情報を取得してもよい。また、プロセッサ３２は、他の手法を用いて攻撃情報を取得してもよい。プロセッサ３２が攻撃情報を取得する方法は、特定の構成に限定されるものではない。
また、プロセッサ３２は、攻撃情報に基づいて攻撃を特定する機能を有する。即ち、プロセッサ３２は、攻撃情報に基づいて、クライアント装置１０に対する攻撃の攻撃手法又はクライアント装置１０に感染しているウイルスなどを特定する。
プロセッサ３２は、攻撃情報とメモリ３４が格納する攻撃リストに含まれる各辞書情報とをマッチングさせる。プロセッサ３２は、マッチングの結果に基づいて、攻撃を特定する。プロセッサ３２は、特定された攻撃を示す情報を外部装置に送信してもよい。また、プロセッサ３２は、特定された攻撃を示す情報をメモリ３４などに格納してもよい。
なお、プロセッサ３２は、攻撃を特定できなかった場合には、当該攻撃を特定するための新たな辞書情報を攻撃リストへ格納してもよい。即ち、プロセッサ３２は、攻撃が特定されなかった攻撃情報に基づいて、クライアント装置１０に対する攻撃の新たな辞書情報を生成し、新たな辞書情報を攻撃リストへ登録する。また、プロセッサ３２は、攻撃を特定できた場合でも、攻撃が特定された攻撃情報に基づいて、新たな辞書情報を生成し、新たな辞書情報を攻撃リストへ登録するようにしてもよい。このようにして、プロセッサ３２は、攻撃情報の取得に応じて、通信制御管理装置５０から送信された攻撃リストへ辞書情報を追加登録し、攻撃リストを更新する。ネットワーク通信部３１は、更新される攻撃リストを通信制御管理装置５０へ送信する。通信制御管理装置５０は、各クライアント側通信制御装置３０へ新たな攻撃リストを配信することができる。
また、プロセッサ３２は、攻撃を特定できなかった場合には、当該攻撃に関する攻撃情報を通信制御管理装置５０に送信してもよい。通信制御管理装置５０は、攻撃情報に含まれる攻撃機器固有情報及び通信日時情報等から攻撃の傾向等を分析することができる。
また、プロセッサ３２は、攻撃を受けたクライアント装置１０を停止させる機能を有する。
たとえば、プロセッサ３２は、クライアント装置１０に対してシャットダウンさせるコマンドを送信する。
また、プロセッサ３２は、クライアント装置１０に対する電力供給を停止させてもよい。たとえば、クライアント側通信制御装置３０がＰｏＥ（Power of Ethernet（登録商標））でクライアント装置１０へ電力を供給している場合、プロセッサ３２は、ＰｏＥでの電力供給を停止させる。
また、プロセッサ３２は、クライアント装置１０へ電力を供給している電源部などに対してクライアント装置１０への電力供給を停止させるコマンドを送信してもよい。
プロセッサ３２がクライアント装置１０を停止させる方法は、特定の方法に限定されるものではない。
次に、クライアント側通信制御装置３０の動作例について説明する。図４は、クライアント側通信制御装置３０の動作例について説明するためのフローチャートである。
まず、クライアント側通信制御装置３０のプロセッサ３２は、クライアント装置１０からデータを受信する（Ｓ１１）。データを受信すると、プロセッサ３２は、データに基づいて、クライアント装置１０が攻撃されているかを判定する（Ｓ１２）。
クライアント装置１０が攻撃されていると判定すると（Ｓ１２、ＹＥＳ）、プロセッサ３２は、ネットワークＮＷとの通信を遮断する（Ｓ１３）。ネットワークＮＷとの通信を遮断すると、プロセッサ３２は、クライアント装置１０から攻撃情報を取得する（Ｓ１４）。
攻撃情報の取得に成功すると（Ｓ１５、ＹＥＳ）、プロセッサ３２は、攻撃情報と攻撃リストに含まれる辞書情報とをマッチングする（Ｓ１６）。攻撃情報と辞書情報とをマッチングすると、プロセッサ３２は、攻撃を特定できたか判定する（Ｓ１７）。
攻撃を特定できないと判定すると（Ｓ１７、ＮＯ）、プロセッサ３２は、攻撃情報に基づいて、新たに辞書情報を生成し、新たな辞書情報を攻撃リストへ登録する（Ｓ１８）。
攻撃を特定できたと判定した場合（Ｓ１７、ＹＥＳ）、又は、新たな辞書情報を攻撃リストへ登録した場合（Ｓ１８）、プロセッサ３２は、クライアント装置１０を停止させる（Ｓ１９）。
クライアント装置１０が攻撃されていないと判定すると（Ｓ１２、ＮＯ）、プロセッサ３２は、通常の動作を行う（Ｓ２０）。即ち、プロセッサ３２は、クライアント装置１０からのデータをネットワークＮＷへ転送する。
クライアント装置１０を停止させた場合（Ｓ１９）、又は、通常の動作を行った場合（Ｓ２０）、プロセッサ３２は、動作を終了する。
なお、プロセッサ３２は、攻撃情報を取得した後にクライアント装置１０を停止させてもよい。
また、通信制御システム１は、各クライアント側通信制御装置３０で更新された攻撃リストを共有することにより対攻撃性能の向上を図ることができる。上記したように、通信制御管理装置５０は、各クライアント側通信制御装置３０から送信される攻撃リストを分析して新たな攻撃リストを生成し、新たな攻撃リストを各クライアント側通信制御装置３０へ配信する。クライアント側通信制御装置３０は、他のクライアント側通信制御装置３０が受けた攻撃の分析結果を利用して生成された新たな攻撃リストを参照し、攻撃を特定しクライアント装置１０を停止させるなどの対応を取ることができる。
また、サーバ側通信制御装置４０は、クライアント側通信制御装置３０の機能を有するものであってもよい。この場合、サーバ側通信制御装置４０は、サーバ装置２０に対してクライアント側通信制御装置３０の動作と同様の動作を行う。
また、クライアント側通信制御装置３０は、複数のクライアント装置１０とネットワークＮＷとの間の通信を仲介してもよい。この場合、クライアント側通信制御装置３０は、各クライアント装置１０に対して同様の動作を行う。
以上のように構成されたクライアント側通信制御装置は、クライアント装置が攻撃されていると判定すると、ネットワークとの通信を遮断する。その結果、クライアント側通信制御装置は、クライアント装置が不正にデータを外部に送信することを防止することができる。
また、クライアント側通信制御装置は、ネットワークとの通信を遮断するが、クライアント装置との通信を維持する。クライアント側通信制御装置は、維持している通信を用いてクライアント装置から種々のデータを取得する。その結果、クライアント側通信制御装置は、不正なデータ通信を遮断しつつ、攻撃に関する攻撃情報を取得することができる。
本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

Claims (8)

  1. 装置とネットワークとの間に接続される通信制御装置であって、
    前記装置とデータを送受信する第１の通信部と、
    前記ネットワークとデータを送受信する第２の通信部と、
    前記第１の通信部を通じて前記装置からデータを受信し、
    前記データに基づいて、前記装置が攻撃されているかを判定し、
    前記装置が攻撃されていると判定すると、前記ネットワークとの通信を遮断し、前記第１の通信部を通じて前記装置から前記装置への攻撃に関する攻撃情報を取得する、
    制御部と、
    を備える通信制御装置。
  2. 前記制御部は、前記第１の通信部を通じて情報取得コマンドを送信することで前記攻撃情報を取得する、
    前記請求項１に記載の通信制御装置。
  3. 前記制御部は、前記情報取得コマンドを送信することで前記装置に接続する機器を示す情報を含む前記攻撃情報を取得する、
    前記請求項２に記載の通信制御装置。
  4. 前記制御部は、前記攻撃情報を取得するためのセキュリティ上のハニーポットを構築する、
    前記請求項１乃至３の何れか１項に記載の通信制御装置。
  5. 前記制御部は、ハニーポットを通じてダミーデータを前記装置に送信する、
    前記請求項４に記載の通信制御装置。
  6. 前記制御部は、前記攻撃情報及び攻撃リストに基づいて、前記装置への攻撃を特定する、
    前記請求項１乃至５の何れか１項に記載の通信制御装置。
  7. 前記制御部は、前記装置への攻撃を特定できない場合、前記攻撃情報に基づく辞書情報を前記攻撃リストへ登録する、
    前記請求項６に記載の通信制御装置。
  8. 前記制御部は、前記攻撃情報を取得した後に前記装置を停止させる、
    前記請求項１乃至７の何れか１項に記載の通信制御装置。
JP2020546203A 2018-09-14 2019-09-12 通信制御システム Active JP7068482B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2018172126 2018-09-14
JP2018172126 2018-09-14
PCT/JP2019/035962 WO2020054818A1 (ja) 2018-09-14 2019-09-12 通信制御装置

Publications (2)

Publication Number Publication Date
JPWO2020054818A1 true JPWO2020054818A1 (ja) 2021-04-30
JP7068482B2 JP7068482B2 (ja) 2022-05-16

Family

ID=69777076

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2020546203A Active JP7068482B2 (ja) 2018-09-14 2019-09-12 通信制御システム

Country Status (5)

Country Link
US (1) US20210144175A1 (ja)
EP (1) EP3852346A4 (ja)
JP (1) JP7068482B2 (ja)
SG (1) SG11202100631VA (ja)
WO (1) WO2020054818A1 (ja)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11681804B2 (en) * 2020-03-09 2023-06-20 Commvault Systems, Inc. System and method for automatic generation of malware detection traps

Citations (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002342276A (ja) * 2001-05-17 2002-11-29 Ntt Data Corp ネットワーク侵入検知システムおよびその方法
WO2004075056A1 (ja) * 2003-02-21 2004-09-02 National Institute Of Advanced Industrial Science And Technology ウイルスチェック装置及びシステム
WO2006043310A1 (ja) * 2004-10-19 2006-04-27 Fujitsu Limited 不正アクセスプログラム監視処理方法、不正アクセスプログラム検出プログラムおよび不正アクセスプログラム対策プログラム
JP2006319982A (ja) * 2005-05-10 2006-11-24 At & T Corp 通信ネットワーク内ワーム特定及び不活化方法及び装置
JP2012014437A (ja) * 2010-06-30 2012-01-19 Nippon Telegr & Teleph Corp <Ntt> データ転送装置及びアクセス解析方法
JP2012023686A (ja) * 2010-07-16 2012-02-02 Nippon Telegr & Teleph Corp <Ntt> ネットワーク監視方法及びシステム及び装置及びプログラム
JP2013009185A (ja) * 2011-06-24 2013-01-10 Nippon Telegr & Teleph Corp <Ntt> 通信監視システム及び方法及び通信監視装置及び仮想ホスト装置及び通信監視プログラム
JP2013085124A (ja) * 2011-10-11 2013-05-09 Nippon Telegr & Teleph Corp <Ntt> 攻撃情報管理システム、攻撃情報管理装置、攻撃情報管理方法及びプログラム
JP2015026182A (ja) * 2013-07-25 2015-02-05 エヌ・ティ・ティ・コミュニケーションズ株式会社 セキュリティサービス効果表示システム、セキュリティサービス効果表示方法、及びセキュリティサービス効果表示プログラム
JP2015176579A (ja) * 2014-03-18 2015-10-05 株式会社エヌ・ティ・ティ・データ 通信制御装置、通信制御方法、及びプログラム
JP2016152594A (ja) * 2015-02-19 2016-08-22 富士通株式会社 ネットワーク攻撃監視装置、ネットワーク攻撃監視方法、及びプログラム
JP2017091280A (ja) * 2015-11-12 2017-05-25 富士通株式会社 監視方法および監視システム
JP2018073397A (ja) * 2016-10-27 2018-05-10 国立大学法人 名古屋工業大学 通信装置
WO2018159361A1 (ja) * 2017-03-03 2018-09-07 日本電信電話株式会社 攻撃パターン抽出装置、攻撃パターン抽出方法および攻撃パターン抽出プログラム

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20120023572A1 (en) * 2010-07-23 2012-01-26 Q-Track Corporation Malicious Attack Response System and Associated Method
US7748040B2 (en) * 2004-07-12 2010-06-29 Architecture Technology Corporation Attack correlation using marked information
WO2008001972A1 (en) * 2006-06-26 2008-01-03 The Industry & Academic Cooperation In Chungnam National University Method for proactively preventing wireless attacks and apparatus thereof
JP6129523B2 (ja) 2012-11-19 2017-05-17 株式会社東芝 通信装置およびプログラム
US10637888B2 (en) * 2017-08-09 2020-04-28 Sap Se Automated lifecycle system operations for threat mitigation
US10887346B2 (en) * 2017-08-31 2021-01-05 International Business Machines Corporation Application-level sandboxing
JP2019533841A (ja) * 2017-09-28 2019-11-21 キュービット セキュリティ インコーポレーテッドＱｕｂｉｔ Ｓｅｃｕｒｉｔｙ Ｉｎｃ． ウェブハッキングのリアルタイム検知のためのウェブトラフィックロギングシステム及び方法
US11074370B2 (en) * 2018-03-09 2021-07-27 Megachips Corporation Information processing system, information processing device, and method for controlling information processing device
US11063967B2 (en) * 2018-07-03 2021-07-13 The Boeing Company Network threat indicator extraction and response

Patent Citations (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002342276A (ja) * 2001-05-17 2002-11-29 Ntt Data Corp ネットワーク侵入検知システムおよびその方法
WO2004075056A1 (ja) * 2003-02-21 2004-09-02 National Institute Of Advanced Industrial Science And Technology ウイルスチェック装置及びシステム
WO2006043310A1 (ja) * 2004-10-19 2006-04-27 Fujitsu Limited 不正アクセスプログラム監視処理方法、不正アクセスプログラム検出プログラムおよび不正アクセスプログラム対策プログラム
JP2006319982A (ja) * 2005-05-10 2006-11-24 At & T Corp 通信ネットワーク内ワーム特定及び不活化方法及び装置
JP2012014437A (ja) * 2010-06-30 2012-01-19 Nippon Telegr & Teleph Corp <Ntt> データ転送装置及びアクセス解析方法
JP2012023686A (ja) * 2010-07-16 2012-02-02 Nippon Telegr & Teleph Corp <Ntt> ネットワーク監視方法及びシステム及び装置及びプログラム
JP2013009185A (ja) * 2011-06-24 2013-01-10 Nippon Telegr & Teleph Corp <Ntt> 通信監視システム及び方法及び通信監視装置及び仮想ホスト装置及び通信監視プログラム
JP2013085124A (ja) * 2011-10-11 2013-05-09 Nippon Telegr & Teleph Corp <Ntt> 攻撃情報管理システム、攻撃情報管理装置、攻撃情報管理方法及びプログラム
JP2015026182A (ja) * 2013-07-25 2015-02-05 エヌ・ティ・ティ・コミュニケーションズ株式会社 セキュリティサービス効果表示システム、セキュリティサービス効果表示方法、及びセキュリティサービス効果表示プログラム
JP2015176579A (ja) * 2014-03-18 2015-10-05 株式会社エヌ・ティ・ティ・データ 通信制御装置、通信制御方法、及びプログラム
JP2016152594A (ja) * 2015-02-19 2016-08-22 富士通株式会社 ネットワーク攻撃監視装置、ネットワーク攻撃監視方法、及びプログラム
JP2017091280A (ja) * 2015-11-12 2017-05-25 富士通株式会社 監視方法および監視システム
JP2018073397A (ja) * 2016-10-27 2018-05-10 国立大学法人 名古屋工業大学 通信装置
WO2018159361A1 (ja) * 2017-03-03 2018-09-07 日本電信電話株式会社 攻撃パターン抽出装置、攻撃パターン抽出方法および攻撃パターン抽出プログラム

Also Published As

Publication number Publication date
SG11202100631VA (en) 2021-02-25
US20210144175A1 (en) 2021-05-13
EP3852346A1 (en) 2021-07-21
EP3852346A4 (en) 2022-06-08
WO2020054818A1 (ja) 2020-03-19
JP7068482B2 (ja) 2022-05-16

Similar Documents

Publication Publication Date Title
Tariq et al. A critical cybersecurity analysis and future research directions for the Internet of Things: A comprehensive review
US10454961B2 (en) Extracting encryption metadata and terminating malicious connections using machine learning
JP7086327B2 (ja) アプリケーション間でユーザ情報を安全に転送すること
US10470102B2 (en) MAC address-bound WLAN password
CN111133427B (zh) 生成和分析网络配置文件数据
US20160248734A1 (en) Multi-Wrapped Virtual Private Network
JP6901850B2 (ja) コンピュータテストツールとクラウドベースのサーバとの間の安全な通信のためのシステム及び方法
US20170238236A1 (en) Mac address-bound wlan password
TW201824899A (zh) 用於物聯網智能設備的智慧路由系統
US11245589B2 (en) IoT topology analyzer defining an IoT topology and associated methods
US11190354B2 (en) Randomness verification system and method of verifying randomness
US20190207954A1 (en) Systems and methods for evaluating encrypted data packets in a networked environment
US20170187523A1 (en) Mobile device management delegate for managing isolated devices
WO2016068941A1 (en) Secure transactions in a memory fabric
JP6571591B2 (ja) 端末隔離通知システム
US9888018B1 (en) Configuration management for network activity detectors
US10122737B1 (en) Local area network ecosystem of verified computer security resources
JP7068482B2 (ja) 通信制御システム
US20160050189A1 (en) End point secured network
WO2019122242A1 (en) System for securing deployed security cameras
KR20190135185A (ko) LoRa 통신 디바이스의 실행코드 무결성 검증 장치 및 방법
CN117397223A (zh) 物联网设备应用工作负荷捕捉
US9178855B1 (en) Systems and methods for multi-function and multi-purpose cryptography
ES2917448T3 (es) Método y aparato para procesar datos de mensaje
KR101730405B1 (ko) 네트워크 경로를 관리하는 방법 및 이를 수행하는 네트워크 엔티티

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20201027

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20210803

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20211001

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20211207

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20220203

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20220405

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20220428

R150 Certificate of patent or registration of utility model

Ref document number: 7068482

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150