不正アクセス検出装置、不正アクセス検出方法およびプログラム

Inventor：
Applicant, Patent owner：
Agent (6)：鈴江武彦 , 河野哲 , 中村誠 , 蔵田昌俊 , 村松貞男 , 橋本良郎
Gazette classification：公開公報
Application number (International application number)：2003176939
Publication number (International publication number)：2005011234
Application date： Jun. 20, 2003
Publication date： Jan. 13, 2005
Summary：

【課題】本発明は、未知の攻撃に対して、高い検出率と、低い誤検出率が実現した不正アクセス検出装置、不正アクセス検出方法およびプログラムを提供することを課題とする。【解決手段】未知攻撃防御機能12は、既知攻撃防御機能11で検出・防御できなかった未知の攻撃について、検出並びに防御を行う。未知攻撃防御機能12は、未知の不正アクセスを検出する際、URL文字列からパス名を抽出し、抽出されたパス名のアクセス頻度を評価し、アクセス頻度が稀である場合には、URL文字列についての統計的評価値を参照し、アクセス頻度が稀でない場合には、パラメータ文字列に関する統計的評価値を参照することで、統計的に異常な内容のアクセスデータを不正アクセスに関わるものとして検出する。【選択図】図1

Claim (excerpt)：

ネットワークを介してアクセスデータを受信するネットワークインタフェースと、前記ネットワーク上で扱うアクセスデータについて、URL文字列を解析した結果の統計分布を保持するURL文字列統計分布保持手段と、前記ネットワーク上で扱うアクセスデータについて、URL文字列のパス名に付されるパラメータ文字列を解析した結果の統計分布を保持するパラメータ文字列統計分布保持手段と、前記ネットワークインタフェースで受信したアクセスデータを解析するアクセスデータ解析手段と、前記ネットワークインタフェースで受信したアクセスデータからパス名を抽出し、当該パス名へのアクセス頻度を評価するアクセス頻度評価手段と、前記アクセス頻度評価手段が評価した前記パス名へのアクセス頻度に応じて、前記各統計分布から、参照対象となる統計分布を選択する統計分布選択手段と、前記アクセスデータ解析手段で解析したアクセスデータの解析結果と、前記統計分布選択手段が参照対象として選択した統計分布とを比較して、統計的に正常であるか異常であるかを評価し、当該評価にもとづいて前記ネットワークインタフェースで受信したアクセスデータが不正アクセスに関わるものであるか否かを判定する不正アクセス判定手段とを具備したことを特徴とする不正アクセス検出装置。

IPC (3)：

G06F13/00 , G06F15/00 , G06F17/18

FI (3)：

G06F13/00 351Z , G06F15/00 330A , G06F17/18 D

F-Term (9)：

5B056BB64 , 5B085AE00 , 5B089GA31 , 5B089GB02 , 5B089KA17 , 5B089KB07 , 5B089KB13 , 5B089KC47 , 5B089KC50

Return to Previous Page