文献

J-GLOBAL ID：201902257446851094   整理番号：19A0514262

Stealthy領域生成アルゴリズム【JST・京大機械翻訳】

Stealthy Domain Generation Algorithms

著者 (10件)： Fu Yu (Holcombe Department of Electrical and Computer Engineering, Clemson University, Clemson, SC, USA) ,  Yu Lu (Holcombe Department of Electrical and Computer Engineering, Clemson University, Clemson, SC, USA) ,  Hambolu Oluwakemi (Holcombe Department of Electrical and Computer Engineering, Clemson University, Clemson, SC, USA) ,  Ozcelik Ilker (Holcombe Department of Electrical and Computer Engineering, Clemson University, Clemson, SC, USA) ,  Husain Benafsh (School of Computing, Clemson University, Clemson, SC, USA) ,  Sun Jingxuan (Holcombe Department of Electrical and Computer Engineering, Clemson University, Clemson, SC, USA) ,  Sapra Karan (Holcombe Department of Electrical and Computer Engineering, Clemson University, Clemson, SC, USA) ,  Du Dan (Holcombe Department of Electrical and Computer Engineering, Clemson University, Clemson, SC, USA) ,  Beasley Christopher Tate (Holcombe Department of Electrical and Computer Engineering, Clemson University, Clemson, SC, USA) ,  Brooks Richard R. (Holcombe Department of Electrical and Computer Engineering, Clemson University, Clemson, SC, USA)
資料名： IEEE Transactions on Information Forensics and Security  (IEEE Transactions on Information Forensics and Security)
巻： 12  号： 6  ページ： 1430-1443  発行年： 2017年 
JST資料番号： W1570A  ISSN： 1556-6013  CODEN： ITIFA6  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： ボットネットは,インターネット上で攻撃を発生させるために使用されている(ボサーダー)妥協されたコンピュータのグループである。検出を避けるために,ボットネットはDNS高速フラックスを使用して,IPアドレスとドメイン名の間のマッピングを周期的に変化させる。ドメイン生成アルゴリズム(DGAs)を用いて多数のドメイン名を生成した。検出技術は,DGAsによって生成された悪意のあるドメイン名を同定するために提案された。3つの計量,Kullback-Leibler(KL)距離,Edit距離(ED),およびJaccard指数(JI)を用いて,100%までの検出率と2.5%の偽陽性率を有するボットネット領域を検出した。本論文では,隠れMarkovモデル(HMM)と確率文脈自由文法(PCFG)を用いた2つのDGAsを提案した。実験結果は,DGA検出メトリックス(KL,JI,およびED)と検出システム(BotdiggerとPleiades)が,提案した手法を用いて生成されたドメイン名を検出することが困難であることを示した。ゲーム理論を用いて,ボットマスタとセキュリティ要員の両方に対する戦略を最適化した。結果は,DGA検出を最適化するために,セキュリティ要員が確率0.78でのED検出技術と確率0.22でのJI検出を使用しなければならないことを示している。そして,ボットマスターは確率0.67でHMMベースDGAを選択し,確率0.33でPCFGベースDGAを選ぶべきである。Copyright 2019 The Institute of Electrical and Electronics Engineers, Inc. All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： *アルゴリズム ,  コンピュータ ,  インターネット ,  検出法 ,  ゲーム理論 ,  セキュリティ ,  高速度 ,  最適化 ,  隠れMarkovモデル
準シソーラス用語： ボット ,  メトリックス ,  検出率 ,  ドメインネーム ,  IPアドレス ,  ボットネット , 【Automatic Indexing@JST】

分類 (4件)： パターン認識  (JE07000S) ,  無線通信一般  (ND08010L) ,  移動通信  (ND08030H) ,  通信網  (ND07030A)

タイトルに関連する用語 (1件)： アルゴリズム