文献

J-GLOBAL ID：201702234414713606   整理番号：17A0376270

アドバンスドパーシスタントスレットの検出のための高体積ネットワークトラヒックの解析【Powered by NICT】

Analysis of high volumes of network traffic for Advanced Persistent Threat detection

著者 (4件)： Marchetti Mirco (Department of Engineering “Enzo Ferrari”, University of Modena and Reggio Emilia, Italy) ,  Pierazzi Fabio (Department of Engineering “Enzo Ferrari”, University of Modena and Reggio Emilia, Italy) ,  Colajanni Michele (Department of Engineering “Enzo Ferrari”, University of Modena and Reggio Emilia, Italy) ,  Guido Alessandro (Department of Engineering “Enzo Ferrari”, University of Modena and Reggio Emilia, Italy)
資料名： Computer Networks  (Computer Networks)
巻： 109  号： P2  ページ： 127-141  発行年： 2016年 
JST資料番号： A0360B  ISSN： 1389-1286  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： オランダ (NLD)  言語： 英語 (EN)

抄録/ポイント： 先進的標的型攻撃(APT)は現代の組織に最も重要な脅威と検出のための最も挑戦的な攻撃である。伝統的な防御解に基づく検出を回避するためには長期の時間にわたって,暗号化された接続を使用し,正常挙動を模倣する。データexfiltrationsと他の疑わしいAPT活動に関連した弱い信号を明らかにするためにネットワークトラヒックの体積効率を解析することができた革新的アプローチを提案した。最終結果は最も疑わしい内部ホストの順位は;このランクは,セキュリティ専門家が大企業を表す典型的な機械の千の宿主の小集合に及ぼすそれらの分析に焦点を当てることを可能にした。約10K宿主のネットワークが混在する環境下における実験的評価により提案アプローチの実現可能性と有効性を示した。セキュリティ分析に基づく筆者らの提案は,大きく連続的に変化するネットワークシステムにおけるAPTの早期発見を目的とした自動防御の新規型への道を開くものである。Copyright 2017 Elsevier B.V., Amsterdam. All rights reserved. Translated from English into Japanese by JST.【Powered by NICT】

シソーラス用語： セキュリティ ,  早期診断 ,  暗号 ,  大企業 ,  *ネットワーク
準シソーラス用語： ネットワークシステム ,  防衛 , 【Automatic Indexing@JST】

著者キーワード (4件)： セキュリティ分析 ,  トラヒック解析 ,  高度持続的脅威(APT) ,  データ漏出

分類 (1件)： 計算機網  (JC03000K)

タイトルに関連する用語 (3件)： 体積 ,  トラヒック ,  解析