文献

J-GLOBAL ID：201302294582909901   整理番号：13A0897762

HTTP型マルウェアのスケーラブル微粒化挙動クラスタリング

Scalable fine-grained behavioral clustering of HTTP-based malware

著者 (3件)： PERDISCI Roberto (Dep. of Computer Sci., Univ. of Georgia, 415 Boyd Graduate Studies Res. Center, Athens, GA 30602-7404, USA) ,  ARIU Davide (Dep. of Electric and Electronic Engineering, Univ. of Cagliari, Piazza d’Armi, 09123 Cagliari, ITA) ,  GIACINTO Giorgio (Dep. of Electric and Electronic Engineering, Univ. of Cagliari, Piazza d’Armi, 09123 Cagliari, ITA)
資料名： Computer Networks  (Computer Networks)
巻： 57  号： 2  ページ： 487-500  発行年： 2013年02月04日 
JST資料番号： A0360B  ISSN： 1389-1286  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： オランダ (NLD)  言語： 英語 (EN)

抄録/ポイント： 今日の多くのボットネットは,HTTPプロトコルを利用してそのボットマスタと通信したり不正活動を行っている。本稿では,新しく集めたマルウェアサンプルをマルウェア族クラスタに効率的にグループ化する目的で,HTTP型マルウェアのネットワークレベル挙動クラスタリングするための新しいスケーラブルなシステムを提示した。このスケーラビリティは,得られたマルウェアクラスタから導いたシグネチャに対する検出率と誤検出の良好なトレードオフを保ちながら達成した。この新しいスケーラブルなマルウェアクラスタリングシステムの概念実証版を実現し,約65,000の明白なマルウェアサンプルを使って実験した。Copyright 2013 Elsevier B.V., Amsterdam. All rights reserved. Translated from English into Japanese by JST.

シソーラス用語： *インターネット ,  クラスタ化 ,  スケーラビリティ【計算機】 ,  プロトコル ,  *ソフトウェア ,  コンピュータウイルス ,  コンピュータセキュリティ ,  *マルウェア
準シソーラス用語： HTTP ,  クラスタリング ,  *ボットネット

分類 (2件)： 計算機網  (JC03000K) ,  データ保護  (JD01020V)

タイトルに関連する用語 (5件)： HTTP ,  マルウェア ,  微粒化 ,  挙動 ,  クラスタリング