文献

J-GLOBAL ID：201902252735638559   整理番号：19A0991756

専門知識と文脈情報を用いた多段階攻撃のアドレッシング【JST・京大機械翻訳】

Addressing Multi-Stage Attacks Using Expert Knowledge and Contextual Information

著者 (6件)： Aparicio-Navarro Francisco J. (Faculty of Technology, De Montfort University, Leicester, LE1 9BH, UK) ,  Chadza Timothy A. (Wolfson School of Engineering, Loughborough University, Loughborough, LE11 3TU, UK) ,  Kyriakopoulos Konstantinos G. (Wolfson School of Engineering, Loughborough University, Loughborough, LE11 3TU, UK) ,  Ghafir Ibrahim (Wolfson School of Engineering, Loughborough University, Loughborough, LE11 3TU, UK) ,  Lambotharan Sangarapillai (Wolfson School of Engineering, Loughborough University, Loughborough, LE11 3TU, UK) ,  AsSadhan Basil (Department of Electrical Engineering, King Saud University, Riyadh, 11421, Saudi Arabia)
資料名： IEEE Conference Proceedings  (IEEE Conference Proceedings)
巻： 2019  号： ICIN  ページ： 188-194  発行年： 2019年 
JST資料番号： W2441A  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： サイバー脅威ドメインにおける新しい課題は,戦術的で慎重に設計されたマルチステージアットック(MSAs)によって駆動される。現在の最先端(SOTA)侵入検知システム(IDSs)は,署名の使用を通して個々の攻撃を検出するために開発されるか,またはネットワーク環境における明白な異常を同定するために開発される。しかしながら,MSAは従来の1オフネットワーク攻撃とは異なり,各ステージは個々に明示された場合には悪意がないので,現在のIDSにより過小評価される可能性がある。本研究では,情報の外部情報源を用いることにより,この挑戦的なタイプのサイバー攻撃に取り組むための新しいアプローチを提案した。これは,従来の署名の利用と監視されたネットワークデータを超えている。特に,ネットワークのパターン(Pol)の形式におけるエキスパート知識と文脈情報の両方が,SOTA技術に対する利点を与えるのに影響力があることを示した。著者らは,Dempster-Shafer(D-S)理論とファジィ認知マップ(FCMs)により出力される意思決定に基づいて,世界で最も広く展開されているIDSの一つであるSnortに対して,提案したアノミックベースIDSを比較した。著者らの結果は,コンテキスト情報の利用が,MSAsの検出率(DR)を約50%向上させることにより,IDSの効率を改善することを検証した。Copyright 2019 The Institute of Electrical and Electronics Engineers, Inc. All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： 情報源 ,  意思決定 ,  *番地付 ,  ネットワーク ,  セキュリティ
準シソーラス用語： 検出率 ,  コンテキスト情報 ,  過小評価 ,  ネットワーク環境 ,  侵入検知システム ,  戦術 ,  *文脈情報 ,  *専門知識 , 【Automatic Indexing@JST】

分類 (1件)： 図形・画像処理一般  (JE04010I)

タイトルに関連する用語 (5件)： 専門知識 ,  文脈情報 ,  段階 ,  攻撃 ,  アドレッシング