特許
J-GLOBAL ID:201303060043945115

特徴情報抽出装置、特徴情報抽出方法および特徴情報抽出プログラム

発明者:
出願人/特許権者:
代理人 (2件): 酒井 宏明 ,  宮田 英毅
公報種別:公開公報
出願番号(国際出願番号):特願2011-142902
公開番号(公開出願番号):特開2013-011949
出願日: 2011年06月28日
公開日(公表日): 2013年01月17日
要約:
【課題】ユーザ端末やユーザサーバへの未知の攻撃を適切に検知することを課題とする。【解決手段】情報収集配信サーバ10の別特徴情報抽出部12bは、オペレータからの特徴情報抽出処理の開始指示を受け付けると、URLリスト13aから特徴情報を含むURLを特定し、オペレータが設定したルールに基づいて、特徴情報と情報種別が異なる別の特徴情報を抽出する。そして、新特徴情報抽出部12cは、抽出した別の特徴情報を用いて、予め記憶しているURLリスト13aから新たな特徴情報を抽出する。続いて、新特徴情報抽出部12cは、新たな特徴情報を特徴情報管理テーブル13bに記憶されている既定の特徴情報に追加する。【選択図】 図2
請求項(抜粋):
特定種類の通信の特徴を示す特徴情報を記憶する特徴情報記憶部と、 前記特徴情報を含む通信情報を特定し、該特定された通信情報から、所定のルールに従って、前記特徴情報と情報種別が異なる別の特徴情報を抽出する別特徴情報抽出部と、 前記別特徴情報抽出部によって抽出された別の特徴情報を含む通信情報を特定し、該特定された通信情報から、前記特徴情報と同じ情報種別の情報を新たな特徴情報として抽出する新特徴情報抽出部と、 前記新特徴情報抽出部によって抽出された新たな特徴情報を前記特徴情報記憶部に登録する登録部と、 を有することを特徴とする特徴情報抽出装置。
IPC (2件):
G06F 21/12 ,  H04L 12/66
FI (2件):
G06F9/06 660J ,  H04L12/66 B
Fターム (5件):
5B276FD08 ,  5K030GA15 ,  5K030JA10 ,  5K030LB02 ,  5K030MC07
引用特許:
出願人引用 (5件)
全件表示
審査官引用 (5件)
全件表示

前のページに戻る