Art

J-GLOBAL ID：200902232387705333   Reference number：09A0989703

Detecting Anomalies on Windows Focused on Dangerous System Call

危険なシステムコールに着目したWindows向け異常検知手法

Author (2)： IHA YASUSHI (沖縄工高専) ,  TAKARA TOMIO (琉球大 工)
Material： 情報処理学会論文誌ジャーナル(CD-ROM)  (情報処理学会論文誌 論文誌ジャーナル(CD-ROM))
Volume： 50  Issue： 9  Page： 2173-2181  Publication year： Sep. 15, 2009 
JST Material Number： Z0778B  ISSN： 1882-7837  Document type： Article
Article type： 原著論文  Country of issue： Japan (JPN)  Language： JAPANESE (JA)

Thesaurus term： *computer security ,  detection ,  Windows ,  operating system ,  *support vector machine ,  prototype ,  evaluation test ,  system evaluation ,  supervisory control system
Semi thesaurus term： system call ,  false positive ,  anomaly detection

JST classification (2)： Data protection  (JD01020V) ,  Artificial intelligence  (JE08000Z)

Reference (16)：

• 情報処理推進機構: 未知ウイルス検出技術に関する調査.http://www.ipa.go.jp/security/fy15/reports/uvd/index.html
• eWeek: IE Under Attack: Microsoft Ponders Emergency Patch (2006).http://www.eweek.com/article2/0, 1895, 1942566, 00. asp
• Forrest, S., Hofmeyr, S. A., Somayaji, A. and Longstaff, T. A.: A sense of self for Unix processes, IEEE Symposium on Security and Privacy, pp. 120-128(1996).
• Sekar, R., Bendre, M., Dhurjati, D. and Bollineni, P.: A Fast Automaton-Based Method for Detecting Anomalous Program Behaviors, IEEE Symposium on Security and Privacy, pp. 144-155(2001).
• Feng, H. H., Kolesnikov, O. M., Fogla, P. and W. Lee, W. G.: Anomaly Detection Using Call Stack Information, IEEE Symposium on Security and Privacy, pp. 62-75(2003).

Terms in the title (5)： システムコール ,  着目 ,  Windows ,  異常検知 ,  手法