文献

J-GLOBAL ID：202002258351483355   整理番号：20A1034108

PPID: ATTおよびCKフレームワークに基づくピラミッド状プリンタ侵入検出システム【JST・京大機械翻訳】

PPIDS: A Pyramid-Like Printer Intrusion Detection System Based on ATT&CK Framework

著者 (13件)： He Houhua (Institute of Information Engineering, Chinese Academy of Sciences, Beijing, China) ,  He Houhua (School of Cyber Security, University of Chinese Academy of Sciences, Beijing, China) ,  Yu Lei (Institute of Information Engineering, Chinese Academy of Sciences, Beijing, China) ,  Yu Lei (School of Cyber Security, University of Chinese Academy of Sciences, Beijing, China) ,  Cai Weixia (Institute of Information Engineering, Chinese Academy of Sciences, Beijing, China) ,  Cai Weixia (School of Cyber Security, University of Chinese Academy of Sciences, Beijing, China) ,  Wang Xiaoyu (Institute of Information Engineering, Chinese Academy of Sciences, Beijing, China) ,  Wang Xiaoyu (School of Cyber Security, University of Chinese Academy of Sciences, Beijing, China) ,  Gong Xiaorui (Institute of Information Engineering, Chinese Academy of Sciences, Beijing, China) ,  Gong Xiaorui (School of Cyber Security, University of Chinese Academy of Sciences, Beijing, China) ,  Wang Haoyu (Institute of Information Engineering, Chinese Academy of Sciences, Beijing, China) ,  Wang Haoyu (School of Cyber Security, University of Chinese Academy of Sciences, Beijing, China) ,  Liu Chen (Institute of Information Engineering, Chinese Academy of Sciences, Beijing, China)
資料名： Lecture Notes in Computer Science  (Lecture Notes in Computer Science)
巻： 12020  ページ： 277-290  発行年： 2020年 
JST資料番号： H0078D  ISSN： 0302-9743  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： ドイツ (DEU)  言語： 英語 (EN)

抄録/ポイント： 今日,ネットワークプリンタは日常作業のための不可欠なデバイスの1つになり,攻撃者からますます多くの注目を集めている。従来の侵入検知システムは,ネットワークプリンタのために成長する多段階複合攻撃を検出することができないので,ネットワークプリンタに全く良く適用できないかもしれない。このような攻撃を検出し,防止するために,ネットワークプリンタ攻撃者の行動モデルと,ATTとCKフレームワークに基づくTTPEと名付けた知識ベースを設計した。次に,ネットワークプリンタに対するネットワーク攻撃を検出し解析するために,TTPEに基づくPPIDSと名付けた攻撃検出システムを提案した。実験のために,4つの典型的シナリオから38のネットワークトラフィックパケットを捕捉した。著者らの実験において,PPIDSは0%の偽陽性率,14.29%の偽陰性率を達成した。実験結果は,著者らの方法がネットワークプリンタに対する複雑なネットワーク攻撃を同定することに関して,従来の侵入検出システムより優れていることを示した。Copyright Springer Nature Switzerland AG 2020 Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： ネットワーク ,  角錐 ,  *プリンタ ,  知識ベース ,  パケット
準シソーラス用語： *侵入検知 ,  ネットワークトラフィック ,  侵入検知システム ,  偽陰性率 ,  偽陽性率 ,  攻撃者 , 【Automatic Indexing@JST】

著者キーワード (5件)： ネットワークプリンタ ,  攻撃検出 ,  ネットワークトラフィック ,  攻撃量子化 ,  ATTとCK

分類 (2件)： データ保護  (JD01020V) ,  計算機網  (JC03000K)

タイトルに関連する用語 (5件)： フレームワーク ,  ピラミッド ,  プリンタ ,  侵入 ,  検出システム