特許
J-GLOBAL ID:201503003858895246

ブラックリスト拡充装置、ブラックリスト拡充方法およびブラックリスト拡充プログラム

発明者:
出願人/特許権者:
代理人 (2件): 酒井 宏明 ,  宮田 英毅
公報種別:特許公報
出願番号(国際出願番号):特願2014-056658
公開番号(公開出願番号):特開2015-179416
特許番号:特許第5813810号
出願日: 2014年03月19日
公開日(公表日): 2015年10月08日
請求項(抜粋):
【請求項1】悪性URLの情報を記憶する記憶部と、 通信ログを取得するログ取得部と、 前記ログ取得部が取得した通信ログと前記記憶部に記憶される情報とに基づき、当該通信ログに含まれ、第1の基準を満たすURLである第1の悪性URL候補を抽出し、さらに前記通信ログと前記記憶部に記憶される情報とに基づき、前記第1の基準とは異なる基準であって、前記第1の悪性URL候補に含まれないURLを抽出可能である第2の基準を満たす第2の悪性URL候補をさらに抽出するログ分析部と、 前記ログ取得部が取得した通信ログに基づき、対象ネットワークの統計情報を抽出する前処理部と、 前記ログ分析部が抽出した前記第1の悪性URL候補と前記第2の悪性URL候補とを統合し、統合した悪性URL候補の中から、前記前処理部が抽出した統計情報を参照して第3の基準を満たす悪性URL候補を除外して悪性URLリストを作成する悪性URLリスト作成部と、 を備え、前記記憶部は、前記悪性URLリスト作成部が作成した悪性URLリストを、記憶する悪性URLの情報に反映することを特徴とするブラックリスト拡充装置。
IPC (3件):
G06F 21/55 ( 201 3.01) ,  G06F 17/30 ( 200 6.01) ,  H04L 12/70 ( 201 3.01)
FI (4件):
G06F 21/55 320 ,  G06F 17/30 340 B ,  H04L 12/70 100 Z ,  G06F 17/30 220 Z
引用特許:
出願人引用 (4件)
全件表示
審査官引用 (3件)
引用文献:
前のページに戻る