NOS-Gate: Queue-Aware Streaming IDS for Consumer Gateways under Timing-Controlled Evasion

技術要約：NOS-Gate – タイミング制御型回避条件下におけるコンシューマー・ゲートウェイ向けキュー認識ストリーミングIDS

問題提起
コンシューマー・ゲートウェイは、暗号化されたIoTデバイスとクラウドサービスの間に位置しており、ディープ・パケット・インスペクション（DPI）の実行を制限されている。暗号化はペイロードの内容を隠蔽するが、パケットのタイミング、サイズ、バースト構造といったサイドチャネルを排除するものではない。これらのメタデータ信号は、デバイスの識別やセキュリティ監視に利用される可能性がある。しかし、重大な運用上の課題が生じる。適応的な攻撃者が、パケットの到着間隔やバーストパターンを再形成し、良質なデバイスのリズムを模倣しながら、隠れた攻撃目的を遂行する場合である。この「タイミング制御型回避」は、静的な閾値やオフラインの精度に依存するメタデータのみの検知システムを無効化する。さらに、コンシューマー・ゲートウェイはCPU使用率とレイテンシに関する厳格な制約下で動作するため、大規模なモデルや重い学習は非現実的である。本研究が取り組む核心的な問題は、スタンドアロンのゲートウェイが、メタデータのみを用いて、低誤報率で、かつ迅速にタイミング整形された攻撃を検知できるか、そしてその結果としての緩和策が、ユーザーに可視なキューへの害を悪化させるのではなく、実際に減少させることができるか、という点である。

手法
本論文では、コンシューマー・ゲートウェイ向けに特別に設計された、ストリーミング侵入検知システム（IDS）であるNOS-Gateを提案する。

• アーキテクチャ: NOS-Gateは、各ネットワークフローに対して、Network-Optimised Spiking (NOS) ダイナミクスから派生した軽量な2状態動的ユニットをインスタンス化する。
  • 状態 $v$ (エビデンス蓄積): 正規化されたメタデータ特徴量が良質なパターンから逸脱したときに上昇する、有界なエビデンス・キューとして機能する。これには、無制限な蓄積を防ぐためのリーク項と、稀なトランジェントに対する感度を抑えるための有界な非線形性が含まれる。
  • 状態 $u$ (回復/抑制): 持続的な上昇に伴って増加し、繰り返しのトリガーを抑制するための負のフィードバックを提供する回復状態（ヒステリシス）である。
  • 入力: 「外生的駆動（exogenous drive）」は、元のNOSにおけるキュー干渉から、正規化されたメタデータ特徴量（タイミング、サイズ、コンテンション、およびオプションのDNS/TLSハンドシェイク・データ）から計算されるスカラーのエビデンス信号 ($E_{i,t}$) へと再解釈される。
• 検知ロジック: システムは、固定長ウィンドウ（250 ms）のメタデータをスコアリングする。決定を安定させ、フラッピング（頻繁な切り替え）を避けるために、K-of-M 永続性ルールを適用する。すなわち、直近 $M$ 個のウィンドウのうち $K$ 個の警報が発生した場合にのみ、そのフローは実行可能なものとしてフラグが立てられる。
• アクション・メカニズム: 持続的な警報が発生すると、NOS-Gateは可逆的な緩和策をトリガーする。具体的には、フラグが立てられたフローの重みを重み付き公平キューイング (WFQ) 下で一時的に減少させる。これは、フローを即座に遮断することなく、キューの末尾への害（攻撃によるレイテンシ）を低減しつつ、良質なトラフィックへの付随的な遅延を最小限に抑えることを目的としている。
• キャリブレーション・プロトコル: システムは、スタンドアロンかつラベルフリーのモードで動作する。各フローに対して、仮定された「良質な（benign）」バーンイン・セグメントを用いて高分位点閾値（例：99.9パーセンタイル）を算出し、この閾値をテストフェーズに向けて固定する。ラベルは、レポート用のパフォーマンス指標の算出にのみ使用され、学習やチューニングには使用されない。

評価フレームワーク：「Worlds」ベンチマーク
タイミング制御型回避の下でのシステムを厳密に評価するために、著者らは実行可能な「worlds」ベンチマークを導入している。

• 構造: 「world（世界）」とは、良質なデバイスプロセス、悪質なエピソード生成器、およびコンテンション構造（スケジューリング・ドメインを共有するフローのクリーク）を含む、完全に規定された再現可能な合成インスタンスである。
• 攻撃予算: 攻撃は、監査可能な運用予算によって制約される。
  1. スループットの下限 ($R_{min}$): 攻撃は最低限のデータレートを維持しなければならない。
  2. タイミング歪み ($\epsilon$): 悪質な到着間隔（IAT）分布と良質な参照分布との間のワッサースタイン距離は、閾値を下回らなければならない。
  3. コンテンションの隠密性 ($\delta_q$): 攻撃は、コンテンション・クリークの平均キューイング遅延を、良質なトラフィックと比較して大幅に増加させてはならない。
• 実現可能性: ベンチマークには、特定の予算セットが実現可能かどうかを判断するプロトコルが含まれている。実現不可能な場合、生成器は実現可能性を回復させるよう試みるか、あるいは実現不可能であることを報告する。
• 影響測定: 評価には、ゲーティング・アクション下でのキュー末尾遅延（p99.9）および付随的遅延（良質なフローへの影響）を定量化するための、パケットレベルのWFQリプレイが含まれる。

主な貢献

1. NOS-Gate 検知器: NOSダイナミクスをフローレベルの侵入検知にマッピングした、ストリーミング型のメタデータのみのIDSであり、永続性に基づくアラート機構によって直接的なアクション・フック（WFQによる優先度低下）を備えている。
2. 実行可能な Worlds ベンチマーク: タイミング整形された攻撃下でのキュー末尾および付随的な結果の評価を可能にする、公開されたコンテンション構造と監査可能な攻撃予算を持つ、再現可能なベンチマーク。
3. 標準化された運用プロトコル: バーンイン分位点閾値を用いたスタンドアロンかつラベルフリーのキャリブレーション・メソッドを提供し、教師ありチューニングなしで明示的な誤報予算を固定することで、検知とアクションの影響に関する公平な比較を可能にする。

結果
複数の再現可能なworldおよび悪質なエピソードにおいて、厳格な0.1% 誤検知率 (FPR) 動作点の下で評価を行った結果：

• 検知性能: NOS-Gateは0.952のインシデント・リコール（21件のインシデントのうち欠落したのはわずか1件）を達成し、最良のベースライン（TinyGRU、0.857 リコール）および他のラベルフリー・ベースライン（KitNET、Autoencoder）を上回った。永続性ルールにより、NOS-Gateは緩やかな偏差を蓄積することができ、タイミング制御型の攻撃者がスコアを高分位点閾値以下に抑え込むことを困難にした。
• キューへの影響: WFQゲーティングが有効な場合、NOS-Gateは、ゲーティングなしのベースライン・リプレイと比較して、p99.9 キューイング遅延（約3.24 ms減少）とp判別付随的遅延（約3.16 ms減少）の両方を一貫して改善できた唯一の手法であった。他の手法は、ゲーティングを行った際、ターゲットを絞り込めていないために、むしろテール遅延を増大させることが多かった。
• 効率性: NOS-Gateは、標準的なCPU上で1フロー・ウィンドウあたり平均 ≈2.09 µs のスコアリングコストを示した。これはコンパクトなオートエンコーダと同等であり、KitNETやTinyGRUよりも大幅に高速である。

意義と主張
本論文は、NOS-Gateが特定の展開ギャップに対処していると主張している。すなわち、タイミング回避に対して正確であるだけでなく、単にアラームを生成するだけでなく、ユーザーに可視なネットワークパフォーマンス（キューの結果）を確実に向上させるアクションを実行できる、ゲートウェイ向けIDSの必要性である。

• 主張の謙虚さ: 著者らは、ペイロード検査、ISPグレードのファームウェアへの展開、または合成されたworldsがすべての実世界のデータセットを完全に再現していることなどは主張していない。
• 核心的な貢献: 本研究は、回避とキューへの影響の両方を測定可能にする、検証可能なプロトコルと一連のアーティファクト（worlds、予算、コンテンション構造）を提供している。これは、厳格な誤報予算の下で、軽量な2状態ストリーミング検知器が、WFQによる可逆的なアクションと組み合わせることで、より複雑なベースラインよりも高いインシデント検知率と優れたキュー末尾の結果を実現できることを示している。
• 限界: 現在の評価は、特定のフローにおける持続的な活動に焦点を当てている。著者らは、適応的な攻撃者が、フローのチャーン（多数の短命なフロー）を増やしたり、エンドポイント間で活動を分散させたりすることで、エビデンスを希釈しようとする可能性があることを指摘しており、これは軽量な集約またはクロスフロー結合を伴う将来の研究課題として特定されている。