文献

J-GLOBAL ID：201002276867569098   整理番号：10A0093130

DNSトラフィックデータを利用したボット感染者検出方法

Analyze DNS Queries for Detecting Anomalous End-hosts and Domain

著者 (4件)： 佐藤一道 (NTT 情報流通プラットフォーム研) ,  石橋圭介 (NTT 情報流通プラットフォーム研) ,  豊野剛 (NTT 情報流通プラットフォーム研) ,  三宅延久 (NTT 情報流通プラットフォーム研)
資料名： 情報処理学会研究報告(CD-ROM)
巻： 2009  号： 4  ページ： ROMBUNNO.IOT-7,11  発行年： 2009年12月15日 
JST資料番号： Z0031C  ISSN： 2186-2583  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 迷惑メール送信やDDoS攻撃を行うボットネットの脅威が高まっている。ボットウィルスに感染している端末を検出する方法として,悪性ドメインリストを用いてDNSクエリを監視する手法があるが,悪性ドメインを網羅したリストは存在しないため,全てのボット感染ユーザを発見することはできない。そこで,本稿では既知の悪性ドメインリストを利用し,DNSトラフィックデータから新たに悪性ドメインを抽出する手法を提案する。新たに発見された悪性ドメインの名前解決を行うユーザを抽出することで,既知の悪性ドメインリストだけでは捕えることができないボット感染ユーザを発見することができる。提案手法を試験的に評価したところ,既知の悪性ドメインリストには存在しない悪性ドメインを発見でき,新たにボット感染ユーザを検出できたことを確認した。(著者抄録)

シソーラス用語： *番地指定方式 ,  計算機プログラム ,  トラヒック処理 ,  *コンピュータウイルス ,  *コンピュータセキュリティ ,  インターネット ,  番地付 ,  評価試験 ,  サイバー攻撃
準シソーラス用語： DDoS攻撃 ,  *DNS【インターネット】 ,  ボット ,  ボットウイルス ,  悪性ドメイン ,  名前解決

分類 (2件)： オペレーティングシステム  (JD03020J) ,  データ保護  (JD01020V)

タイトルに関連する用語 (5件)： DNS ,  トラフィック ,  ボット ,  感染 ,  検出方法