文献

J-GLOBAL ID：201702290648798344   整理番号：17A0935659

モデル次数選択と固有類似性はネットワーク攻撃の検出と同定のためのフレームワーク【Powered by NICT】

Model order selection and eigen similarity based framework for detection and identification of network attacks

著者 (9件)： Vieira Thiago P.B. (Department of Electrical Engineering, University of Brasilia (UnB), 70910-900 Brasilia-DF, Brazil) ,  Tenorio Danilo F. (Department of Electrical Engineering, University of Brasilia (UnB), 70910-900 Brasilia-DF, Brazil) ,  da Costa Joao Paulo C.L. (Department of Electrical Engineering, University of Brasilia (UnB), 70910-900 Brasilia-DF, Brazil) ,  da Costa Joao Paulo C.L. (Institute for Information Technology, Ilmenau University of Technology, Ilmenau, Germany) ,  da Costa Joao Paulo C.L. (Fraunhofer Institute for Integrated Circuits IIS, Erlangen, Germany) ,  de Freitas Edison P. (Graduate Program in Electrical Engineering, Federal University of Rio Grande do Sul (UFRGS), 90035-190, Porto Alegre, Brazil) ,  Galdo Giovanni Del (Institute for Information Technology, Ilmenau University of Technology, Ilmenau, Germany) ,  Galdo Giovanni Del (Fraunhofer Institute for Integrated Circuits IIS, Erlangen, Germany) ,  de Sousa Junior Rafael T. (Cyber Defense INCT Unit 6, Department of Electrical Engineering, University of Brasilia (UnB), Brasilia, Brazil)
資料名： Journal of Network and Computer Applications  (Journal of Network and Computer Applications)
巻： 90  ページ： 26-41  発行年： 2017年 
JST資料番号： H0842A  ISSN： 1084-8045  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： イギリス (GBR)  言語： 英語 (EN)

抄録/ポイント： 攻撃検出のための新しい方式は,高スループット通信網における攻撃者により動員された急速にされている水源からの適応悪意トラヒックを同定するために重要である。これに関連して,信号処理技術はこれまで知られていない異常,すなわちブラインド検出を検出する能力のために,検出を攻撃に適用した。本論文では,モデル次数選択(MOS),固有値と類似性解析の概念を用いたネットワーク攻撃の検出と同定のための信号処理フレームワークを提案した。提案したフレームワークを検証するために,著者らは,氾濫原と港湾プロービング攻撃のような悪意の活動を含むネットワークトラフィックデータセットを考察した。成分,すなわち,ユーザの操作(正当なトラヒック),ユーザに関連しないネットワークサービスオペレーション(ノイズ)と悪意の活動の重ね合わせとしてネットワークトラヒックをモデル化するために提案した。実ネットワークで行い,DARPA1998公共データセットを用いて実験を行い,提案したブラインド検出手法は,攻撃の下でのTCP/UDPポートのタイムリーな検出と同定の点で満足されるレベルの精度を達成することを示した。Copyright 2017 Elsevier B.V., Amsterdam. All rights reserved. Translated from English into Japanese by JST.【Powered by NICT】

シソーラス用語： 相似解 ,  雑音 ,  信号処理 ,  氾濫原 ,  モデリング ,  *類似性 ,  港湾 ,  高速度 ,  *ネットワーク ,  固有値 ,  通信網 ,  ポート
準シソーラス用語： ブラインド検出 ,  攻撃者 ,  ハイスループット , 【Automatic Indexing@JST】

著者キーワード (4件)： ネットワーク攻撃検出 ,  モデル次数選択 ,  固有解析 ,  類似性解析

分類 (2件)： 計算機網  (JC03000K) ,  データ保護  (JD01020V)

タイトルに関連する用語 (6件)： モデル次数選択 ,  固有 ,  類似性 ,  ネットワーク攻撃 ,  同定 ,  フレームワーク