文献

J-GLOBAL ID：202202284026708927   整理番号：22A1142495

DGAベースのマルウェアが生成した不審なDoH通信の検知システムに関する一検討

A proposal of detection system for malicious DoH communication generated by DGA-based malware

著者 (6件)： 三橋力麻 (東大 大学院情報理工学系研究科) ,  三橋力麻 (北大) ,  JIN Yong (東京工大) ,  飯田勝吉 (北大) ,  品川高廣 (東大) ,  高井昌彰 (北大)
資料名： 電子情報通信学会技術研究報告(Web)  (IEICE Technical Report (Web))
巻： 121  号： 408(SITE2021 46-67)  ページ： 79-82 (WEB ONLY)  発行年： 2022年02月28日 
JST資料番号： U2030A  ISSN： 2432-6380  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： DNS over HTTPS(DoH)プロトコルは,プライバシー保護や改ざん防止などが期待できる一方で,マルウェアによって生成された不審なドメイン名の検知が困難になる問題がある.近年,OSレベルでのDoHサポートが普及しつつあるため,DGAベースのマルウェアを用いたサイバー攻撃の早期発見が困難になることが予想される.本研究では機械学習技術を用いた分類方法により,Webアクセスなど一般的なHTTPSトラフィックと,DGAベースのマルウェアが生成したDoHトラフィックを分類するシステムを検討する.(著者抄録)

シソーラス用語： *番地指定方式 ,  *マルウェア ,  プロトコル ,  *システム ,  サイバー攻撃 ,  コンピュータセキュリティ ,  機械学習 ,  分類 ,  インターネット ,  ハイパーテキスト転送プロトコル ,  ドメインネーム ,  不正アクセス
準シソーラス用語： *DNS【インターネット】 ,  HTTPプロトコル ,  ドメイン名 ,  トラフィック分類 ,  *検知システム ,  不正通信

分類 (3件)： データ保護  (JD01020V) ,  計算機網  (JC03000K) ,  データ通信  (ND11040A)

引用文献 (20件)：

• “How to Enable DNS Over HTTPS on Windows 11”. https://www.howtogeek.com/765940/how-to-enable-dns-over-https-on-windows-11/.
• “DNS on IOS v14 in Apple Developer Forums”. https://developer.apple.com/forums/thread/663371.
• “DNS-over-HTTPS”. https://github.com/m13253/dns-over-https.
• “DNSCrypt”. https://github.com/DNSCrypt.
• “doh-client”. https://docs.rs/crate/doh-client/1.1.5.

タイトルに関連する用語 (2件)： マルウェア ,  検知システム