文献

J-GLOBAL ID：201802249378015002   整理番号：18A0849021

DGAボットネット検出のためのストリングと問合せシーケンスの類似性について【JST・京大機械翻訳】

On similarities of string and query sequence for DGA botnet detection

著者 (2件)： Chang Chun-De (Institute of Computer and Communication Engineering, National Cheng Kung University, Taiwan (R.O.C.)) ,  Lin Hui-Tang (Institute of Computer and Communication Engineering, National Cheng Kung University, Taiwan (R.O.C.))
資料名： IEEE Conference Proceedings  (IEEE Conference Proceedings)
巻： 2018  号： ICOIN  ページ： 104-109  発行年： 2018年 
JST資料番号： W2441A  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： インターネットは,今日,人々の生活において重要な役割を果たしている。しかしながら,インターネットセキュリティは主要な関心事である。インターネットやインターネットユーザに直面する様々な脅威の中で,いわゆるボットネット攻撃がある。典型的なボットネットは,ボットマスタ,コマンド制御(C&C)サーバ,および投票と呼ばれる多くの障害デバイスから構成されている。ボットマスタは,DDOS攻撃,フィッシング,スパム分布などのような様々な攻撃を発射するために,C&Cサーバを介してこれらの投票を制御することができる。すべてのボットネットの中で,ドメイン生成アルゴリズム(DGA)ボットネットは,C&Cサーバを各投票における生成ドメインの1つに関連付けることにより,従来の検出に対して特に弾力性がある。したがって,本研究は,システムにおけるDNSトラフィックの検査に基づいてDGAボットネットを検出するためのロバストなアプローチを提示した。提案した手法では,DNS記録をフィルタ処理し,既知の良性または悪意のある領域を除去し,次に修正した中国語ささやきアルゴリズムを用いてクラスタ化した。次に,各グループ(すなわち,悪性または良性)の性質を,シーケンス類似性モジュールとQuery Sequence Similarityモジュールによって同定した。提案した方法は,実世界の大規模ネットワークにおける種々のタイプのボットネットをうまく検出できることを示した。Copyright 2018 The Institute of Electrical and Electronics Engineers, Inc. All Rights reserved. Translated from English into Japanese by JST【JST・京大機械翻訳】

シソーラス用語： *類似性 ,  アルゴリズム ,  投票 ,  インターネット ,  クラスタ化 ,  弾性 ,  ロバスト性 ,  中国語 ,  フィルタリング
準シソーラス用語： 大規模ネットワーク ,  スパム ,  指令 ,  インターネットセキュリティ ,  *ボットネット , 【Automatic Indexing@JST】

分類 (2件)： データ保護  (JD01020V) ,  計算機網  (JC03000K)

タイトルに関連する用語 (4件)： ボットネット ,  問合せ ,  シーケンス ,  類似性