論文の概要: Breaking Ambient Trust: In-Network Per-Process Access Control Against Lateral Movement
- arxiv url: http://arxiv.org/abs/2608.29979v1
- Date: Sun, 30 Aug 2026 19:10:48 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-09-01 18:31:31.139894
- Title: Breaking Ambient Trust: In-Network Per-Process Access Control Against Lateral Movement
- Title（参考訳）: 傍観的信頼を破る:側方運動に対する技術ごとのアクセス制御
- Abstract要約: NetZoneはネットワーク内アクセス制御であり、各ユーザープロセスを固定アクセス範囲に制限する。
AccessScopeは、ユーザのプロセスに結びついた軽量なアクセス機能を表す。
評価の結果,NetZoneは目立ったオーバーヘッドを発生させることなく,高度な攻撃シナリオを効果的に防御できることがわかった。
- 参考スコア（独自算出の注目度）: 10.271827039913504
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: Enterprise networks remain vulnerable to Advanced Persistent Threats (APTs), where adversaries gain an initial foothold and move laterally across the network, accumulating access permissions hop by hop to reach critical targets. Existing network defenses cannot track user movement at the process level across the network; instead, they grant ambient trust to all processes within a host. As a result, once a host is compromised, malicious processes inherit the victim's permissions, thereby expanding the attacker's access scope and enabling further lateral movement. To address this gap, we present NetZone, an in-network access control that confines each user process to a fixed access scope that persists as the user moves across the network. NetZone introduces a new abstraction, called AccessScope, which represents a lightweight access capability bound to the user's processes. Each AccessScope encodes the set of hosts a user identity is authorized to access and is embedded in the process's outgoing network traffic for validation before reaching its destination. As users pivot across hosts, AccessScope propagates with their traffic, rebinds to the receiving process, and persists across hosts. This ensures that regardless of network location, the user's processes are consistently governed by their bound AccessScope and their access permissions remain unchanged. To handle the high volume of network traffic generated by processes, we develop a data-plane co-design that integrates programmable switches with eBPF. NetZone employs a set of in-network optimizations and lightweight AccessScope persistence techniques to inspect the embedded AccessScope on the fly, enabling line-rate processing of high traffic volumes with negligible latency overhead. Our extensive evaluations show that NetZone can effectively defend against sophisticated attack scenarios without introducing noticeable overhead.
- Abstract（参考訳）: エンタープライズネットワークはAdvanced Persistent Threats (APTs) に弱いままであり、敵は最初の足場を獲得し、ネットワークを横に移動し、重要な目標に到達するためにホップでアクセス権限を蓄積する。
既存のネットワークディフェンスは、ネットワーク全体のプロセスレベルでのユーザの動きを追跡することができず、ホスト内のすべてのプロセスに対して周囲の信頼を与える。
その結果、ホストが侵入されると、悪意のあるプロセスが被害者の許可を継承し、攻撃者のアクセス範囲を拡大し、さらなる横移動を可能にする。
このギャップに対処するため,ネットワーク内アクセス制御であるNetZoneを提案する。
NetZoneはAccessScopeと呼ばれる新しい抽象化を導入している。
各AccessScopeは、ユーザIDへのアクセスが許可されたホストのセットをエンコードし、その宛先に到達する前に、そのプロセスの送信するネットワークトラフィックに埋め込まれる。
ユーザがホストをピボットすると、AccessScopeはトラフィックを伝搬し、受信プロセスにリバインドし、ホスト間で永続化する。
これにより、ネットワークの場所に関わらず、ユーザのプロセスが境界のAccessScopeによって一貫して管理され、アクセス権限が変更されないことが保証される。
プロセスによって生成される大量のネットワークトラフィックを処理するために,プログラム可能なスイッチとBPFを統合するデータプレーンの共設計を開発した。
NetZoneは、ネットワーク内最適化と軽量なAccessScope永続化技術を用いて、組み込みのAccessScopeをオンザフライで検査し、無視できる遅延オーバーヘッドを伴う高トラフィックボリュームの行レート処理を可能にする。
我々の広範な評価は、NetZoneが目立ったオーバーヘッドを伴わずに、高度な攻撃シナリオを効果的に防御できることを示している。
関連論文リスト
- Effective Pivot Attack Detection via System and Network Information [1.371949194229761]
この研究は、プログラム可能なカーネルを使用してリアルタイムでピボットを検出するホストベースのシステムであるStitchを提示する。
最先端のピボット防御よりも31%の精度が向上し、2つの実世界の展開に対して最大0.006%の偽陽性率を示す。
論文 参考訳（メタデータ） (2026-08-24T18:19:52Z) - Experimental Validation and Mitigation of RRC Storm Attacks in 5G Cellular Networks [0.2750124853532832]
我々は,ソフトウェア定義無線機と商用電話機からなる実検層に対して,シグナリング・ストーム・アタックを実装した。
次に、疑わしい半開放接続を監視・動作させることにより、gNBで直接動作する軽量な緩和技術の設計と実装を行う。
この研究はオープンソースとして公開され、他の研究者がその結果を再現し、実装を構築し、新たな緩和戦略を評価することができる。
論文 参考訳（メタデータ） (2026-08-17T11:38:33Z) - ShieldShare: Building a VPN-backed Android Hotspot for Secure Internet Sharing with Per-User Traffic Accounting [1.3318960669670048]
ShieldShareはプロキシベースのAndroidアプリケーションで、VPNベースのセキュアなホットスポット共有とユーザ毎のトラフィックアカウントを可能にする。
これにより、検閲された、あるいは高い監視環境において、安価で、コミュニティが管理する安全なアクセスが可能になる。
論文 参考訳（メタデータ） (2026-05-02T18:40:37Z) - Fuzzychain-edge: A novel Fuzzy logic-based adaptive Access control model for Blockchain in Edge Computing [3.542991606199518]
この研究は、IoT環境におけるプライバシ保護、セキュア、トレーサビリティソリューションの進歩に大きく貢献する。
それは、分散技術における将来のイノベーションと、医療など重要な分野におけるそれらの応用の基礎を成している。
論文 参考訳（メタデータ） (2026-01-15T06:23:43Z) - ChamaleoNet: Programmable Passive Probe for Enhanced Visibility on Erroneous Traffic [48.87214752144106]
ChamaleoNetは、任意のプロダクションネットワークを透過的なモニターに変換し、管理者がホストに指示された不正なトラフィックを収集できるようにする。
ChamaleoNetは、十分に整ったトラフィックを無視し、誤ったパケットのみを収集するようにプログラムされている。
簡単な分析では、内部および感染したホストを明らかにし、一時的な障害を特定し、脆弱なサービスを探している攻撃者が生成した外部放射の可視性を高める。
論文 参考訳（メタデータ） (2025-08-17T20:54:41Z) - Referring Remote Sensing Image Segmentation with Cross-view Semantics Interaction Network [65.01521002836611]
本稿では,これらの制約を解決するために,並列で統一されたセグメンテーション・フレームワークであるクロスビューセマンティック・インタラクション・ネットワーク(CSINet)を提案する。
関心の対象を観察する際の人間の行動によって動機づけられたネットワークは、遠隔および近距離からの視覚的手がかりを編成し、相乗的予測を行う。
すべてのエンコーディングステージでは、Cross-View Window-attention Module(CVWin)を使用して、グローバルおよびローカルセマンティクスをクローズビューおよびリモートビューブランチ機能に補完する。
論文 参考訳（メタデータ） (2025-08-02T11:57:56Z) - PWC-MoE: Privacy-Aware Wireless Collaborative Mixture of Experts [59.5243730853157]
クラウドサーバにホストされる大規模言語モデル(LLM)は、ローカルデバイス上の計算とストレージの負担を軽減するが、プライバシの懸念を高める。
小規模言語モデル(SLM)は、ローカルで実行されるためプライバシーが向上するが、複雑なタスクではパフォーマンスが制限される。
帯域幅制約下での計算コスト,性能,プライバシ保護のバランスをとるために,プライバシを意識したPWC-MoE(PWC-MoE)フレームワークを提案する。
論文 参考訳（メタデータ） (2025-05-13T16:27:07Z) - Fundamental Limits of Hierarchical Secure Aggregation with Cyclic User Association [93.46811590752814]
階層型セキュアアグリゲーションは、フェデレートラーニング(FL)によって動機付けられる
本稿では,各ユーザが連続する$B$のリレーに接続される循環型アソシエーションパターンを用いたHSAについて考察する。
勾配符号化にインスパイアされた入力に対するメッセージ設計を含む効率的なアグリゲーション方式を提案する。
論文 参考訳（メタデータ） (2025-03-06T15:53:37Z) - Sparsity-Aware Intelligent Massive Random Access Control in Open RAN: A
Reinforcement Learning Based Approach [61.74489383629319]
新たなOpen Radio Access Network(O-RAN)におけるデバイスの大量ランダムアクセスは、アクセス制御と管理に大きな課題をもたらします。
閉ループアクセス制御の強化学習(RL)支援方式を提案する。
深部RL支援SAUDは、連続的かつ高次元の状態と行動空間を持つ複雑な環境を解決するために提案されている。
論文 参考訳（メタデータ） (2023-03-05T12:25:49Z) - Artificial Intelligence Empowered Multiple Access for Ultra Reliable and
Low Latency THz Wireless Networks [76.89730672544216]
テラヘルツ(THz)無線ネットワークは、第5世代(B5G)以上の時代を触媒すると予想されている。
いくつかのB5Gアプリケーションの超信頼性と低レイテンシ要求を満たすためには、新しいモビリティ管理アプローチが必要である。
本稿では、インテリジェントなユーザアソシエーションとリソースアロケーションを実現するとともに、フレキシブルで適応的なモビリティ管理を可能にする、全体論的MAC層アプローチを提案する。
論文 参考訳（メタデータ） (2022-08-17T03:00:24Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。