文献

J-GLOBAL ID：202002271892807878   整理番号：20A2765171

ドメイン攻撃挙動解析に基づくネットワーク攻撃検出【JST・京大機械翻訳】

Network Attack Detection based on Domain Attack Behavior Analysis

著者 (6件)： Wang Weifeng (University of Jinan,University of Jinan Library, School of Information Science and Engineering,Jinan,China,250022) ,  Zhang Xinyu (University of Jinan,University of Jinan Library, School of Information Science and Engineering,Jinan,China,250022) ,  Dong Likai (University of Jinan,University of Jinan Library, School of Information Science and Engineering,Jinan,China,250022) ,  Fan Yuling (University of Jinan,University of Jinan Library, School of Information Science and Engineering,Jinan,China,250022) ,  Diao Xinyi (University of Jinan,University of Jinan Library, School of Information Science and Engineering,Jinan,China,250022) ,  Xu Tao (University of Jinan,University of Jinan Library, School of Information Science and Engineering,Jinan,China,250022)
資料名： IEEE Conference Proceedings  (IEEE Conference Proceedings)
巻： 2020  号： CISP-BMEI  ページ： 962-965  発行年： 2020年 
JST資料番号： W2441A  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： ネットワークセキュリティは,著者らの研究と寿命において重要な課題になった。Hackersの攻撃モードを,APT((Advanced Reactive Thrat,APT)攻撃)に対する通常の攻撃からアップグレードした。APT攻撃チェーンの鍵は,アクティブディレクトリの侵入と侵入であり,従来のIDSと抗ウイルスソフトウェアによって完全には検出できない。さらに,ドメイン制御のための既存の解決策のセキュリティ保護の欠如は,この問題を悪化させる。研究者はドメイン攻撃検出の方法を提案したが,それらの多くは効果的な市場指向製品にはまだ変換されていない。本論文では,共通領域侵入法を解析し,様々なドメイン関連攻撃行動特性を,ATT&CK行列(Advanced戦術,技術,および一般的知識)から,解析とシミュレーションテストのために抽出した。攻撃によって発生するログファイルを分析することに基づいて,ドメイン攻撃検出規則を確立して,解析エンジンに入力する。最後に,利用可能なドメイン侵入検知システムを設計して実行した。実験結果は,ドメイン攻撃挙動の分析に基づくネットワーク攻撃検出法が,リアルタイムでログファイルを分析でき,そして,効果的にネットワークセキュリティ脅威を発見でき,そして,すぐにネットワークセキュリティ脅威を除去できる,ハッカーの悪意のある侵入挙動を検出することができるのを示している。Copyright 2020 The Institute of Electrical and Electronics Engineers, Inc. All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： シミュレーション ,  チェーン ,  検出法 ,  セキュリティ ,  *ディレクトリ
準シソーラス用語： ハッカー ,  挙動解析 ,  ネットワークセキュリティ ,  侵入検知システム , 【Automatic Indexing@JST】

分類 (1件)： 図形・画像処理一般  (JE04010I)

タイトルに関連する用語 (4件)： ドメイン ,  攻撃 ,  挙動解析 ,  ネットワーク攻撃