文献

J-GLOBAL ID：201902249538700000   整理番号：19A1861436

ブラックリストに基づく検出のための悪意のあるDNSクエリーのクラスタリング

Clustering Malicious DNS Queries for Blacklist-Based Detection

著者 (6件)： SATOH Akihiro (Kyushu Institute of Technology) ,  NAKAMURA Yutaka (Kyushu Institute of Technology) ,  NOBAYASHI Daiki (Kyushu Institute of Technology) ,  SASAI Kazuto (Ibaraki University) ,  KITAGATA Gen (Tohoku University) ,  IKENAGA Takeshi (Kyushu Institute of Technology)
資料名： IEICE Transactions on Information and Systems (Web)  (IEICE Transactions on Information and Systems (Web))
巻： E102.D  号： 7  ページ： 1404-1407(J-STAGE)  発行年： 2019年 
JST資料番号： U0469A  ISSN： 1745-1361  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 英語 (EN)

抄録/ポイント： ネットワークセキュリティに対する最も深刻ないくつかの脅威にはマルウェアが含まれる。ネットワーク内のマルウェア感染機器を検出するための一つの一般的な方法は,ブラックリストに基づく通信の監視によるものである。しかしながら,(1)完全に新楽できるブラックリストは存在せず,(2)ブラックリストは,管理者が検出結果の妥当性と精度を決定できる十分な証拠を提供しないので,そのような検出法には問題がある。本論文では,ブラックリストベース検出のための悪意のあるDNSクエリークラスタリング手法を提案した。従来の分類法とは異なり,著者らの原因ベースの分類法はマルウェア通信を効率的に分析することができ,ネットワークの感染機器を迅速に処理することができた。(翻訳著者抄録)

シソーラス用語： *検出 ,  一覧表 ,  クラスタ化 ,  *質問 ,  *番地指定方式 ,  機械学習 ,  セキュリティ ,  コンピュータウイルス ,  ネットワークセキュリティ ,  改変
準シソーラス用語： *DNS【インターネット】 ,  *クエリー ,  クラスタリング ,  ブラックリスト ,  *マルウェア検出

著者キーワード (4件)： マルウェア ,  ブラックリスト ,  DNSクエリー ,  機械学習

分類 (2件)： データ保護  (JD01020V) ,  計算機網  (JC03000K)

引用文献 (16件)：

• [1] J.A. Lewis, “Economic impact of cybercrime - At $600 billion and counting-No slowing down,” https://www.csis.org/analysis/economic-impact-cybercrime, 2018.
• [2] B. Rahbarinia, R. Perdisci, and M. Antonakakis, “Efficient and accurate behavior-based tracking of malware-control domains in large ISP networks,” ACM Trans. Privacy and Security, vol.19, no.2, pp.4:1-4:31, 2016. 10.1145/2960409
• [3] N. Kheir, F. Tran, P. Caron, and N. Deschamps, “Mentor: Positive DNS reputation to skim-off benign domains in botnet C&C blacklists,” Proc. International Conference on ICT Systems Security and Privacy Protection, pp.1-14, 2014. 10.1007/978-3-642-55415-5_1
• [4] M. Kührer, C. Rossow, and T. Holz, “Paint it black: Evaluating the effectiveness of malware blacklists,” Proc. International Symposium on Research in Attacks, Intrusions and Defenses, Lecture Notes in Computer Science, vol.8688, pp.1-21, Springer, Cham, 2014. 10.1007/978-3-319-11379-1_1
• [5] T.-S. Wang, H.-T. Lin, W.-T. Cheng, and C.-Y. Chen, “DBod: Clustering and detecting DGA-based botnets using DNS traffic analysis,” Computers & Security, vol.64, pp.1-15, 2017. 10.1016/j.cose.2016.10.001

タイトルに関連する用語 (4件)： ブラックリスト ,  DNS ,  クエリー ,  クラスタリング