文献

J-GLOBAL ID：201602206391124072   整理番号：16A0305852

通信のクラスタ間遷移に基づくサイバー攻撃検知手法

著者 (4件)： 荒木翔平 (名古屋大) ,  山口由紀子 (名古屋大 情報基盤セ) ,  嶋田創 (名古屋大 情報基盤セ) ,  高倉弘喜 (国立情報学研)
資料名： 情報処理学会シンポジウムシリーズ(CD-ROM)  (IPSJ Symposium Series (CD-ROM))
巻： 2015  号： 3  ページ： 1066-1072  発行年： 2015年10月14日 
JST資料番号： L6741A  ISSN： 1882-0840  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： サイバー攻撃は年々巧妙化しており,深刻な問題となっている。従来の対策の1つであるシグネチャ型侵入検知システムは,あらかじめ登録された攻撃の特徴に一致するものを検知するシステムであるため,未知の攻撃には対応できない。そこで,本稿では攻撃の特徴を必要としないトラフィックの状態遷移に基づくアノマリ型の検知手法を提案する。本手法では,トラフィックデータからセッション単位に特徴量を抽出しクラスタリングを行い,各ホストの通信のクラスタ遷移によってスコアを付け,通信が正常か攻撃かの検知を行う。前後のセッションのクラスタ遷移も含めてスコアリングを行うことで検知精度を高めるとともに,閾値により未知攻撃の検知も行う。実験の結果,90%近くの攻撃を検知し,86%の未知攻撃を検知できたことを確認した。(著者抄録)

シソーラス用語： 監視制御システム ,  特徴抽出 ,  *クラスタ化 ,  セキュリティシステム ,  *サイバー攻撃
準シソーラス用語： ハニーポット ,  侵入検知システム ,  特徴量抽出 ,  *密度ベースクラスタリング

分類 (1件)： データ保護  (JD01020V)

タイトルに関連する用語 (4件)： クラスタ ,  遷移 ,  サイバー攻撃 ,  手法