文献

J-GLOBAL ID：201602200015707166   整理番号：16A0145899

標的型攻撃に対する知的ネットワークフォレンジックシステムLIFTの開発(その2)-プロトプログラムの開発と評価-

著者 (8件)： 橋本一紀 (東京電機大) ,  比留間裕幸 (東京電機大) ,  上原哲太郎 (立命館大) ,  松本隆 (東京電機大) ,  佳山こうせつ (東京電機大) ,  柿崎淑郎 (東京電機大) ,  八槇博史 (東京電機大) ,  佐々木良一 (東京電機大)
資料名： 情報処理学会シンポジウムシリーズ(CD-ROM)  (IPSJ Symposium Series (CD-ROM))
巻： 2015  号： 1  ページ： 38-43  発行年： 2015年07月01日 
JST資料番号： L6741A  ISSN： 1882-0840  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 近年,特定の企業や組織を攻撃対象とする標的型メール攻撃が問題となっている。企業や組織は攻撃への複数の対策を求められているが,多くの問題があり対策を選定することは困難である。このような問題に対処するため,著者らは標的型メール攻撃問題について,LIFT(Live and Intelligent Network Forensic Technologies)システムの開発を行っている。LIFTシステムは,システムは収集するべきログの管理や徴候から人工知能技術を用いて推定,分析を行い,応急対応を行う。さらに,セキュリティ技術者が全体を通して不足している現状もあるため,運用者へのガイド機能や,半自動運転機能を導入した知的システムにし,高い運用能力を持つ運用者がいない組織であっても対応できるようにしていく必要があると考えた。本研究では,LIFTシステムの開発構想と検討結果を簡単に述べたあと,LIFTのユーザインタフェースを含むプロトシステムの開発結果と仮想環境での適用,評価結果を報告する。(著者抄録)

シソーラス用語： *トラヒック監視 ,  *コンピュータセキュリティ ,  人工知能 ,  知識獲得 ,  ルールベース ,  運転管理 ,  ユーザインタフェイス ,  *サイバー攻撃
準シソーラス用語： *ネットワークフォレンジック ,  *標的型メール攻撃 ,  ルール生成 ,  ルールベースシステム ,  ログ解析

分類 (1件)： データ保護  (JD01020V)

タイトルに関連する用語 (5件)： 標的 ,  攻撃 ,  ネットワークフォレンジック ,  開発 ,  評価