Art

J-GLOBAL ID：201102235296507080   Reference number：11A0566178

Fast Anomaly Detection Method Using Entropy-based Mahalanobis Distance

エントロピーベースのマハラノビス距離による高速な異常検知手法

Author (4)： OSHIMA SHUNSUKE (熊本高専 ICT活用学習支援セ) ,  OSHIMA SHUNSUKE (熊本大 大学院自然科学研究科) ,  NAKASHIMA TAKUO (東海大 産業工) ,  SUEYOSHI TOSHINORI (熊本大 大学院自然科学研究科)
Material： 情報処理学会論文誌ジャーナル(CD-ROM)  (情報処理学会論文誌 論文誌ジャーナル(CD-ROM))
Volume： 52  Issue： 2  Page： 656-668  Publication year： Feb. 15, 2011 
JST Material Number： Z0778B  ISSN： 1882-7837  Document type： Article
Article type： 原著論文  Country of issue： Japan (JPN)  Language： JAPANESE (JA)

Thesaurus term： detection ,  *computer security ,  traffic processing ,  *addressing system ,  port(machine) ,  *entropy ,  higher dimension ,  distance ,  correlation ,  evaluation test ,  speedup ,  *cyberattack
Semi thesaurus term： Distributed Denial of Service attack ,  *IP address ,  IPアドレススキャン ,  Mahalanobis' distance ,  anomaly detection

JST classification (3)： Data protection  (JD01020V) ,  Telephone,data communication and exchange in general  (ND11010T) ,  System and control theory in general  (IA02010H)

Reference (12)：

• Chandora, V., Banerjee, A. and Kumar, V.: Anomaly Detection: A Survey, ACM Computing Surveys (CSUR), Vol.41, pp. 1-72(2009).
• Lee, K., Kim, J., Kwon, K. H., Han, Y. and Kim, S.: DDoS Attack detection method using cluster analysis, Expert Systems with Applications, Vol.34, pp. 1659-1665(2008).
• Feinstein, L., Schnackenberg, D., Balupari, R. and Kindred, D.: Statistical Approaches to DDoS Attack Detection and Response, Proc. DARPA Information Survivability Conference and Exposition, Vol.1, pp. 303-314(2003).
• Wagner, A. and Plattner, B.: Entropy BasedWorm and Anomaly Detection in Fast IP Networks, Proc.14th IEEE International Workshops on Enabling Technologies, Infrastructure for Collaborative Enterprise, Link¨oping, Sweden, pp. 172-177(2005).
• Nychis, G., Sekar, V., Andersen, D. G., Kim, H. and Zhang, H.: An empirical Evaluation of Entropy-based Traffic Anomaly Detection, Proc.8th ACM SIGCOMM Conference on Internet Measurement, Vouliagmeni, Greece, pp. 151-156(2008).

Terms in the title (4)： エントロピー ,  マハラノビス距離 ,  異常検知 ,  手法