文献

J-GLOBAL ID：201102298968747079   整理番号：11A1216708

スキャンの特徴抽出による攻撃元プロファイリング手法の提案

A Profiling Method of Attacking Hosts based on Scan Feature Extraction

著者 (5件)： 衛藤将史 (情報通信研究機構) ,  高木彌一郎 (情報通信研究機構) ,  SONG Jungsuk (情報通信研究機構) ,  井上大介 (情報通信研究機構) ,  中尾康二 (情報通信研究機構)
資料名： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
巻： 111  号： 81(IA2011 1-13)  ページ： 19-24  発行年： 2011年06月09日 
JST資料番号： S0532B  ISSN： 0913-5685  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： インターネット上で発生するインシデントに迅速かつ的確に対処するためには,広域なネットワーク観測網において検出されたインシデントに対し,その原因となったマルウェアを特定し,提示することが重要である。本稿では,特にダークネット観測網において観測されるスキャンを単位時間当たりのパケット数や送信間隔,ポート番号といった基礎的な情報からプロファイリングを行い攻撃元ホスト間の相関性を導出するための手法であるスキャンプロファイラを提案する。また,提案手法を距離関数として用いた攻撃元ホスト群のクラスタリング手法を検討し,実データを用いた評価実験によりインターネットにおけるマルウェア感染の傾向把握を行う。(著者抄録)

シソーラス用語： *インターネット ,  事故管理 ,  ソフトウェア ,  コンピュータセキュリティ ,  コンピュータウイルス ,  統計解析 ,  *特徴抽出 ,  犯罪 ,  *マルウェア ,  サイバー攻撃
準シソーラス用語： *プロファイリング ,  攻撃【情報】 ,  *相関解析

分類 (2件)： データ保護  (JD01020V) ,  計算機網  (JC03000K)

タイトルに関連する用語 (6件)： スキャン ,  特徴抽出 ,  攻撃 ,  プロファイリング ,  手法 ,  提案