文献

J-GLOBAL ID：201702228741993489   整理番号：17A0317964

起源認識による侵入検知及び法医学分析の統一化【Powered by NICT】

Unifying intrusion detection and forensic analysis via provenance awareness

著者 (4件)： Xie Yulai (School of Computer, Wuhan National Laboratory for Optoelectronics, Huazhong University of Science and Technology, Wuhan 430074, PR China) ,  Feng Dan (School of Computer, Wuhan National Laboratory for Optoelectronics, Huazhong University of Science and Technology, Wuhan 430074, PR China) ,  Tan Zhipeng (School of Computer, Wuhan National Laboratory for Optoelectronics, Huazhong University of Science and Technology, Wuhan 430074, PR China) ,  Zhou Junzhe (School of Computer, Wuhan National Laboratory for Optoelectronics, Huazhong University of Science and Technology, Wuhan 430074, PR China)
資料名： Future Generation Computer Systems  (Future Generation Computer Systems)
巻： 61  ページ： 26-36  発行年： 2016年 
JST資料番号： A0620C  ISSN： 0167-739X  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： オランダ (NLD)  言語： 英語 (EN)

抄録/ポイント： 既存ホストベースの侵入検出法は主に浸潤プロセス(システムコールとその発生確率の配列を探索のような)のシステムコールを記録・解析することに基づいている。しかし,これらの方法はそれらを詳細に固有の侵入事象を明らかにしないので,検出精度に十分な効率的でない(例えば,システム脆弱性と浸潤はない言及したどのような原因)。一方,対数ベースの法医学的分析はこれらの侵入過程は,システムに壊すかをどのようなファイルはそれらに影響されるの理解を高めることができるが,手動で,ユーザの正常な挙動から成る検層からの情報と侵入者の不法行為を得るために非常に面倒なプロセスである。供給源を用いて,基本的なシステムコールよりもむしろ,損傷したファイルと侵入プロセス間の依存関係を明示的に表現する物体の歴史または系統は侵入を検出し解析するために提案した。起源をより正確にファイルとプロセス間のデータと制御フローを明らかにし,記録,システムコール系列によって引き起こされる潜在的誤警報を減少させた。,貫入中の警報システム脆弱性と侵入源を明確にし,さらに起源グラフに基づく法医学分析のための検出点を提供することができる。実験結果は,このフレームワークは,伝統的なシステムコールに基づく手法と比較して高い検出率,低い誤警報率,検出時間オーバヘッドで侵入を同定することができることを示した。添加においては,システム脆弱性と攻撃源を急速且つ正確に解析できる。Copyright 2017 Elsevier B.V., Amsterdam. All rights reserved. Translated from English into Japanese by JST.【Powered by NICT】

シソーラス用語： 高速度 ,  *警報
準シソーラス用語： 誤警報率 ,  検出率 ,  誤警報 ,  制御フロー ,  検出精度 ,  発生確率 ,  システムコール ,  *侵入検知 , 【Automatic Indexing@JST】

著者キーワード (4件)： 起源 ,  侵入検出 ,  法医学分析 ,  誤警報

分類 (4件)： 計算機網  (JC03000K) ,  オペレーティングシステム  (JD03020J) ,  計算機システム開発  (JD02010R) ,  医用情報処理  (JE15030Q)

タイトルに関連する用語 (4件)： 起源 ,  侵入検知 ,  法医学 ,  分析