研究室紹介

最所研究室
https://air.eng.kagawa-u.ac.jp

⽬次
はじめに研究紹介
BEYOND:セキュリティ対策システム
セキュリティ演習システム
VerFS〜バージョン機能を持つFS
Webサービスのオートスケーリング

おわりに
最所研究室

https://air.eng.kagawa-u.ac.jp

2

はじめに
最所研究室とはセキュリティの強化やWebサービスの品質向上などを⽬的とした研究を⾏なっています
研究分野︓
ネットワーク，セキュリティ，ファイルシステム，クラウド
場所︓
1号館10階北側
ゼミ︓
週1回
就職先傾向︓
ITインフラ系，Web系，SI系
最所研究室

https://air.eng.kagawa-u.ac.jp

例えば…
脆弱性を持つ機器が組織内にあると危険

脆弱性情報とソフトウェア情報で判別
危険なものは隔離しよう︕︕
メリット
開発経験，運⽤経験を積める⇨

就活で有利に働く

研究を⾃由に進められる⇨

⾃⼒で進める⼒が⾝に付く
3

BEYOND:セキュリティ対策システム
Bring Enhancement Your Own Non-vulnerable Device
⽬的BYODを介した攻撃

脆弱性を利⽤した攻撃の増加
持ち込み機器の増加
インターネット上に公開されている脆弱性情報を⽤いて組織内の機器に存在する脆弱性を検知．
ネットワークから遮断・隔離することで組織の情報資産を守る．

キーワード
情報セキュリティ,脆弱性,BYOD ,標的型攻撃,ゼロデイ攻撃
最所研究室

https://air.eng.kagawa-u.ac.jp

標的型攻撃,ゼロデイ攻撃

引⽤ : IPA, 情報セキュリティ10⼤脅威 2022,
https://www.ipa.go.jp/security/vuln/10threats2022.html

4

BEYOND

イン
タ$ネ&
ト③通

脆弱性情報

①脆弱性情報知

情報システム管理者

脆弱性情報収集部

ユーザ
③通知
③指示

影響算出部
ネットワーク制御部
機器情報
IT資産管理部

BEYOND

自分の機器に対処④遮断/復帰命令

管理者権限で対処

ネットワーク機器

②機器情報
管理対象

最所研究室

https://air.eng.kagawa-u.ac.jp

組織内5セキュリティ演習システム
⽬的従来の演習システム

サイバー攻撃の増加・多様化
セキュリティ⼈材の育成が急務

演習でセキュリティ⼈材を育成
セキュリティ演習，軽量仮想環境+⼈材育成，試⾏錯誤

最所研究室

https://air.eng.kagawa-u.ac.jp

https://speakerdeck.com/kawaguchi164/about-micro-hardening , 202

演習環境を⽤意するのが難しい
グループ演習では⼿が動かない

演習環境と演習⼿法を研究

6

セキュリティ演習
演習環境

演習⼿法

演習環境を⽤意するのが難しい

グループ演習では⼿が動かない

GUIによる設定と⾃動構築で⼀⼈で何度も練習する(仮想化やネットワークの技術⼒，⼿間)

簡単に演習環境を⽤意できる

習環境(チーム開発とか好きですか︖)

ACCESS

ぷろてっくん 演習画面 for 受講者

演

save

ログ確認

Root

OSレベル操作
Webサービス操作

Split1

FTPサービス操作$ cat /var/log/access_log
202.127.11.242 - - [02/Aug/202
1:20:20:35 +0900] "GET / HTTP/1.1" 301 194 "-" "Mozilla/5.0(Windows NT 6.1; WOW64) AppleW
ebKit/537.36 (KHTML, like Gecko) Chrome/51.0.2704.103 Safari/537.36“

設定ファイル

Split2+00:15NP$ systemctl stop web-server

⽣成

最所研究室

構築

https://air.eng.kagawa-u.ac.jp

50

スコア

Down

Stopping web-server …
Success!
$ systemctl status sys-d

リーダからの指⽰▼ 怪しいログは無いか︖
不審なアクセスは無いか︖▶ ログイン履歴は正常か︖

FailedSuccess

0

演習時間

7

VerFS〜バージョン機能を持つFS
⽬的

Git との違い

ランサムウェア、ユーザの操作ミス• ユーザが意識せず⾃動でバージョニング• バージョン管理情報を直接さわれないによるデータの消失
バージョン機能によってデータを復元!!
ファイルシステム開発
バージョン管理最所研究室

https://air.eng.kagawa-u.ac.jp

8バージョン機能を持つFS(VerFS)
Linuxなどで⽤いられるFS

VerFS

最所研究室

https://air.eng.kagawa-u.ac.jp9Webサービスのオートスケーリング
⽬的
Webサーバへのアクセス多様化
アクセス数の予測の難化．
クラウド(仮想化技術)を⽤い，キャッシュサーバを構築．

負荷に対するキャッシュサーバ数が少ない︓過負荷で応答性の改善が不⼗分多い︓リソース過剰で余分なコスト発⽣
負荷量に対してサーバ数を最適化する
オートスケーリング機能

負荷に応じてWebサーバを増減⽤語させ，快適にWebを利⽤できるオートスケーリング機構を開発． ・オートスケール︓仕事量に応じてサービス能⼒を動的に変更する仕組み．
分散Webシステム,・キャッシュサーバ︓Webサーバのオートスケール,データの複製し，そのサーバに代わって応答するサーバ．
負荷分散, 仮想化技術
・ロードバランサ︓サービスにかかる負荷を複数のサーバに振り分ける装置．
最所研究室
10
https://air.eng.kagawa-u.ac.jp

Webサービスのオートスケーリング
オリジンサーバ

負荷監視機能︓ 各サーバの負荷量を測定キャッシュサーバ管理機能︓
負荷状況に合わせた起動・停⽌
振分先更新機能︓
ロードバランサの振分先情報を更新
負荷量測定

キャッシュサーバ

拡張ロードバランサ
振分先更新
振分先設定機能
起動・停⽌情報

オートスケー
リング機能
負荷監視機能測定結果

キャッシュサーバ管理機能
最所研究室

起動・停⽌

https://air.eng.kagawa-u.ac.jp

クラウド
11

おわりに
最所研究室とは︖
セキュリティの強化やWebサービスの品質向上など
1号館10階contact@air.eng.kagawa-u.ac.jp
研究テーマ

⽬的技術

脆弱性情報に基づいた
セキュリティ対策

組織のセキュリティ向上

ゼロデイ攻撃,標的型攻撃,脆弱性

セキュリティ演習
システム

セキュリティ⼈材の育成

仮想マシン, セキュリティ演習

VerFS~バージョン機能を持つFS

ランサムウェア、ユーザの操作ミスからのデータ保護

ファイルシステム

Webサービスのオートスケーリング

Webサービスの可⽤性向上

分散Webシステム,負荷分散, 仮想化技術

最所研究室

https://air.eng.kagawa-u.ac.jp

12

モトム！

困りごとあればいつでも相談に来てください︕︕

⾃分の腕と技術に⾃信がある学⽣︕

Mr. Goto

脆弱な会議実施中!
Mr. Nakamura

Mr. Takehara

システムに興味がある⼈，気軽に来てください︕
Prof. Saisho

ぜひ，⼀度遊びに来てください︕

お話しましょう︕︕
Ms. Ishizuka

⾃分のペースで進められます。

Mr. Abe

最⼀緒に楽しく勉強しましょう︕

低レイヤーに興味のある⽅おすすめです

Mr. Higuchi

https://air.eng.kagawa-u.ac.jp

研究室です

Mr. Okamoto

Mr. Kinugawa

最所研究室

アットホームなな管 おら理 前な者 もいにサか"︖
バMr.
Saigusa

13