文献

J-GLOBAL ID：201602221492045966   整理番号：16A1299050

Exploitに対するWAFシグネチャ自動生成の研究

著者 (2件)： 越智勇貴 (NTT セキュアプラットフォーム研) ,  安部剛 (NTT セキュアプラットフォーム研)
資料名： 情報処理学会シンポジウムシリーズ(CD-ROM)  (IPSJ Symposium Series (CD-ROM))
巻： 2016  号： 2  ページ： ROMBUNNO.3B2-3  発行年： 2016年10月04日 
JST資料番号： L6741A  ISSN： 1882-0840  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 公開サーバで使われるソフトウェアの脆弱性を狙った攻撃に対してWeb Application Firewall(WAF)は有効な対策の一つである。近年,WAFの検知ルールであるシグネチャを自動的に生成する技術が求められている。本研究では形態素解析,Longest Common Subsequence(LCS)を利用し,脆弱性を突く文字列(exploit)の特徴を抽出しシグネチャを生成する。結果,シグネチャ作成に使用した攻撃コード以外の,同じ脆弱性をつく別の攻撃コードも検知可能なシグネチャ自動生成を可能にした。また,本方式を応用しWeb空間から同じ脆弱性を突く別の攻撃コードを自動抽出することを可能にした。(著者抄録)

シソーラス用語： 性質 ,  形態素解析 ,  *攻撃行動 ,  インターネット ,  *コンピュータセキュリティ ,  セキュリティ ,  生産 ,  *コード ,  行為
準シソーラス用語： 脆弱性 ,  ネットワークセキュリティ ,  自動生成 ,  シグネチャ自動生成 ,  *攻撃コード ,  シグネチャ

分類 (2件)： データ保護  (JD01020V) ,  計算機網  (JC03000K)

タイトルに関連する用語 (3件)： シグネチャ ,  自動生成 ,  研究