[論文レビュー] Towards an Effective Intrusion Response Engine Combined with Intrusion Detection in Ad Hoc Networks

Aikaterini Mitrokotsa, Nikos Komninos+1 more|ArXiv.org|Jul 13, 2008

Mobile Ad Hoc Networks参考文献 9被引用数 4

ひとこと要約

本稿では、移動型自己組織ネットワーク（MANET）向けに統合的でスケーラブルなインシデント検出および応答システムを提案する。このシステムは、異常検出にeSOMベースのニューラルネットワークを組み合わせ、安全でスケーラブルな応答メカニズムを実現する木構造ベースの鍵同意プロトコルを採用している。移動性およびトラフィック条件の変化に応じても、パケット破棄攻撃の検出率が高く維持され、分散環境におけるリアルタイムでのセキュリティ強化が有効であることが示された。

ABSTRACT

In this paper, we present an effective intrusion response engine combined with intrusion detection in ad hoc networks. The intrusion response engine is composed of a secure communication module, a local and a global response module. Its function is based on an innovative tree-based key agreement protocol while the intrusion detection engine is based on a class of neural networks called eSOM. The proposed intrusion response model and the tree-based protocol, it is based on, are analyzed concerning key secrecy while the intrusion detection engine is evaluated for MANET under different traffic conditions and mobility patterns. The results show a high detection rate for packet dropping attacks.

研究の動機と目的

• 動的で分散型のMANETにおいて、統合的かつスケーラブルなインシデント応答メカニズムの欠如に対処すること。
• ノード間での迅速な応答調整を可能にする、安全で軽量な鍵同意プロトコルを設計すること。
• MANETにおける移動性およびトラフィックパターンの変化に適応可能なリアルタイムインシデント検出システムを開発すること。
• 代表的な攻撃（例：パケット破棄）に対する検出と応答の有効性を評価すること。

提案手法

• インシデント応答エンジンは、ノード間での安全な通信チャネルを確立するため、木構造ベースの鍵同意プロトコルを用いる。これにより、鍵の機密性とスケーラビリティが保証される。
• ローカル応答モジュールは、改ざんされたノードの隔離などの即時のノードレベルの対応処理を実行する。
• グローバル応答モジュールは、安全な鍵インfrastrucutureを基盤に、ネットワーク全体での防御行動を調整する。
• インシデント検出エンジンは、特にパケット破棄行動を含むネットワークトラフィックの異常を検出するために、進化型自己組織化マップ（eSOM）を採用する。
• 不審な行動が検出された段階で、事前に定義された対策が発動されるように、検出と応答を統合する。
• 多様な移動モデルおよびトラフィック負荷下でのシミュレーションを通じて、セキュリティおよびパフォーマンスが評価される。

実験結果

リサーチクエスチョン

• RQ1 どのようにして、アドホックネットワークにおけるリアルタイムインシデント応答を支援するスケーラブルかつ安全な鍵同意プロトコルを設計できるか？
• RQ2 eSOMベースの検出エンジンは、移動性およびトラフィック条件の変化に応じて、どの程度パケット破棄攻撃を特定できるか？
• RQ3 検出と応答の統合は、独立したシステムと比較して、全体のネットワークレジリエンスをどの程度向上させるか？
• RQ4 本稿で提案するシステムの性能は、検出精度および応答の迅速性の観点でどの程度か？

主な発見

• 提案された木構造ベースの鍵同意プロトコルは、強い鍵機密性を確保するとともに、動的変化が激しいMANETにおける効率的な鍵配布を可能にする。
• eSOMベースのインシデント検出エンジンは、異なる移動パターンおよびトラフィック負荷下でも、パケット破棄攻撃の高い検出率を達成した。
• 誤検出率が低く抑えられており、正常動作と悪意ある行動を効果的に区別できる、堅牢性の高さが示された。
• 検出と応答の統合により、迅速かつ調整された防御行動が可能となり、ネットワークのレジリエンスが向上した。
• シミュレーション結果から、本システムは現実のMANET環境下でもスケーラビリティと有効性を確認した。
• 応答エンジンは、改ざんされたノードの隔離と安全な通信の維持により、攻撃を効果的に緩和した。