普及やインターネットの発達に伴い、様々なサービスの実現やサーバーの運用が可能となっている。一方で、公開生の高いサービスやサーバーはサイバー攻撃の対象となりやすい。防衛手段の一つとしてセキュリティ装置(IDS/IPS,UTM)などがあげられるが、これらのセキュリティ装置をすり抜ける攻撃が増加している。サイバー攻撃で最も多い攻撃の一つであるDoS/DDoS攻撃は正規の通信に偽装しているためシグネチャーマッチ型であるUTMにおいて検知する事が困難である。この攻撃を検知する事ができればサイバー攻撃被害が減少する。本研究では多項式時間で最短ベクトルの近似解を求める事ができるLLLアルゴリズムを用いてUTMのトラフィックログを解析する事により、多次元の格子点を作成し、フィルタとして用いる事によって、DoS/DDoS攻撃を検知することが可能であるかを検証した。注:NV研究会は発表申込み締切日が異なります。NV研究会への発表申込はこちらからお願いします。