文献

J-GLOBAL ID：201802251116962079   整理番号：18A0726840

侵入検知システムのための攻撃署名生成フレームワークに向けて【JST・京大機械翻訳】

Towards an Attack Signature Generation Framework for Intrusion Detection Systems

著者 (2件)： Shahriar Hossain ,  Bond William
資料名： IEEE Conference Proceedings  (IEEE Conference Proceedings)
巻： 2017  号： DASC/PiCom/DataCom/CyberSciTech  ページ： 597-603  発行年： 2017年 
JST資料番号： W2441A  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： Webサービスに対する攻撃は主要な関心事であり,組織価値のある情報資源を曝露することができる。安全なプログラミングにおいて認識が増加しているにもかかわらず,Webサービスにおける脆弱性をまだ見出している。展開されたWebサービスを保護するためには,防御技術を持つことが重要である。信号ベース侵入検知システム(IDS)は,攻撃に対するアプリケーションを保護するための人気を獲得した。しかしながら,署名IDSsには,攻撃署名の数が限られている。本論文では,遺伝的アルゴリズム(GA)に基づく攻撃署名生成手法を提案し,Webサービスへの応用を示した。GAアルゴリズムは,初期母集団の集合から新しいメンバーを生成する能力を持っている。著者らは,限られた数の攻撃署名の挑戦を克服するために,SOAPメッセージレベルで新しい攻撃署名を生成することによってこれを活用した。重要な寄与は染色体と適合性関数の定義を含む。初期の結果は,GAに基づくIDSが新しい署名を作り出すことができて,既存のWebセキュリティ試験ツールの限界を補うことができることを示した。このアプローチは,注入,特権エスカレーション,サービスの否定,および情報漏洩のための新しい攻撃署名を生成することができる。Copyright 2018 The Institute of Electrical and Electronics Engineers, Inc. All Rights reserved. Translated from English into Japanese by JST【JST・京大機械翻訳】

シソーラス用語： *Webサービス ,  安全性 ,  セキュリティ ,  母集団 ,  遺伝的アルゴリズム ,  Web【情報システム】 ,  アルゴリズム ,  応用プログラム ,  適応性 ,  染色体
準シソーラス用語： 情報漏洩 ,  SOAP ,  脆弱性 ,  情報資源 ,  *侵入検知システム , 【Automatic Indexing@JST】

分類 (2件)： データ保護  (JD01020V) ,  人工知能  (JE08000Z)

タイトルに関連する用語 (4件)： 侵入検知システム ,  攻撃 ,  署名 ,  フレームワーク