文献

J-GLOBAL ID：201202221594389577   整理番号：12A0674044

挙動に基づく同時多発低レート攻撃の検知案および実験検証

A Behavior-based Detection Method for Outbreaks of Low-rate Attacks

著者 (8件)： FENG Yaokai (九大 大学院システム情報科学研究院) ,  FENG Yaokai (九州先端科学技術研) ,  堀良彰 (九大 大学院システム情報科学研究院) ,  堀良彰 (九州先端科学技術研) ,  櫻井幸一 (九大 大学院システム情報科学研究院) ,  櫻井幸一 (九州先端科学技術研) ,  竹内純一 (九大 大学院システム情報科学研究院) ,  竹内純一 (九州先端科学技術研)
資料名： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
巻： 111  号： 495(ICSS2011 39-48)  ページ： 37-42  発行年： 2012年03月09日 
JST資料番号： S0532B  ISSN： 0913-5685  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 近年のマルウェアは高度化・複雑化が進んでいる。その中でも,攻撃のステルス化をはかる,単位時間あたりのパケット数が非常に低い“低レート攻撃”は注目を集めている。観測トラフィックの激増などの,値の変化に着目した従来手法では,低レート攻撃を検知することは難しい。ほかの攻撃に使われる通常時の挙動モードに基づいた既存の異常検知案も低レート攻撃に適用できない。本研究では,同時多発低レート攻撃の検知のために“二重”挙動に基づく方法を初めて提案する。本提案の有効性を実験結果を通して示す。(著者抄録)

シソーラス用語： ソフトウェア ,  *コンピュータセキュリティ ,  *プログラム実行 ,  検出 ,  挙動 ,  評価試験 ,  システム評価 ,  *マルウェア ,  サイバー攻撃
準シソーラス用語： 攻撃【情報】 ,  低レート攻撃 ,  異常検出 ,  二重挙動

分類 (2件)： データ保護  (JD01020V) ,  計算機システム開発  (JD02010R)

引用文献 (12件)：

• KUZMANOVIC, A. Low-rate TCP-Targeted Denial of Service Attacks. Proc. of SIGCOMM2003. 2003, 75-86
• 福島祥郎. 低レート攻撃トラフィック検出に関する検討. Proc. of Multimedia, Distributed, Cooperative and Mobile Symposium (DICOMO'10). 2010, 492-500
• 島村英. ダークネットトラフィックの傾向変化に追随する変化点検出システムの拡張. 暗号と情報セキュリティシンポジウム(SCIS2010). 2010
• 中里純二. パケットヘッダの特徴に基づいたダークネットトラフィックのパケット生成手法の分類. 電子情報通信学会技術研究報告. ICSS, 情報通信システムセキュリティ. 2009, 109, 285, 43-48
• WRIGHT, Gary R. The Implementation. 1995

タイトルに関連する用語 (4件)： 挙動 ,  レート ,  攻撃 ,  実験検証