文献

J-GLOBAL ID：200902209139175245   整理番号：09A0389442

DNSクエリグラフを用いた悪性ドメイン名リスト評価

Evaluation of Black Domain List by Using DNS Query Graph

著者 (4件)： 石橋圭介 (NTT 情報流通プラットフォーム研) ,  豊野剛 (NTT 情報流通プラットフォーム研) ,  佐藤一道 (NTT 情報流通プラットフォーム研) ,  岩村誠 (NTT 情報流通プラットフォーム研)
資料名： 情報処理学会研究報告  (IPSJ SIG Technical Reports)
巻： 2009  号： 21(IOT-4)  ページ： 19-24  発行年： 2009年02月26日 
JST資料番号： Z0031B  ISSN： 0919-6072  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： DDoSやスパム,フィッシングに用いられるボットネットはインターネット上の最も重要な脅威の一つとなっている。ボットネット検出の一手段として悪性ドメイン名リストに基づくDNSクエリ監視手法が挙げられる。この手法ではボットネット観測などによって得られる悪性ドメイン名リストに基づき,そのドメイン名の名前解決を行っているユーザをボットネット感染ホストとして特定する。しかしながら,そのような手法で取得された悪性ドメイン名リストはボットネットの全挙動を反映していない可能性がある。逆にいくつかのボットネットは接続性確認のために著名な検索サイトへアクセスすることがあり,このような場合悪性ドメイン名リストに著名サイトが登録されてしまう問題がある。本稿では,悪性ドメイン名リストにおけるその精度に関する上記課題を,ドメイン名とそのドメイン名の名前解決を行うユーザの関係からなるグラフを用いて向上する手法を提案する。試験的に評価し,悪性ドメイン名リストに掲載されていないドメイン名でワーム感染ホストが特有に名前解決を行うドメイン名を抽出出来ることを確認した。(著者抄録)

シソーラス用語： *コンピュータセキュリティ ,  番地指定方式 ,  *インターネット ,  *コンピュータウイルス ,  相互接続 ,  Web【情報システム】 ,  番地付 ,  グラフ ,  質問 ,  Webサイト ,  *ボットネット
準シソーラス用語： DNS ,  クエリグラフ ,  コンピューターワーム ,  悪性ドメイン名リスト ,  名前解決

分類 (2件)： データ保護  (JD01020V) ,  その他の情報処理  (JE15050M)

タイトルに関連する用語 (6件)： DNS ,  クエリ ,  グラフ ,  ドメイン名 ,  リスト ,  評価