Art

J-GLOBAL ID：201802279171090601   Reference number：18A1056163

エントロピーを特徴として用いた初期潜入段階におけるRATの通信検知

Author (6)： ISHII MASAHIRO (東京工大 学術国際情報セ) ,  UNO MASUMI ,  INOMATA ATSUO (奈良先端科学技術大学院大 総合情報基盤セ) ,  INOMATA ATSUO (東京電機大) ,  ARAI ISUMAIRU (奈良先端科学技術大学院大 総合情報基盤セ) ,  FUJIKAWA KAZUTOSHI (奈良先端科学技術大学院大 総合情報基盤セ)
Material： 電子情報通信学会論文誌 B(Web)
Volume： J101-B  Issue： 3  Page： 220-232 (WEB ONLY)  Publication year： Mar. 01, 2018 
JST Material Number： U0471A  ISSN： 1881-0209  Document type： Article
Article type： 原著論文  Country of issue： Japan (JPN)  Language： JAPANESE (JA)

Thesaurus term： *Entropy ,  *initial stage ,  *detection ,  *malware ,  countermeasure ,  communication system ,  Machine Learning ,  polarization ,  cross validation method ,  computer algorithm ,  target type attack measures ,  packet communication ,  *intrusion detection system ,  Mathematics ,  theory of errors
Semi thesaurus term： *intrusion detection ,  *RAT ,  *malware Detection ,  random forest

JST classification (2)： Computer networks  (JC03000K) ,  Data protection  (JD01020V)

Reference (15)：

• 特定非営利活動法人日本セキュリティ監査協会,APTによる攻撃対策と情報セキュリティ監査研究会APT対策入門:新型サイバー攻撃の検知と対応,Next Publishing, 株式会社インプレスR&D,2012.
• トレンドマイクロ株式会社,“国内標的型サイバー攻撃分析レポート2016年版状況と目的に応じて攻撃を変化させる攻撃者,” https://app.trendmicro.co.jp/doc dl/select.asp?type=1&cid=194. Accessed: 2017-07-27.
• 寺田真敏,堀健太郎,成島佳孝,吉野龍平,萩原健太, “研究用データセット「動的活動観測2015」,” コンピュータセキュリティシンポジウム2015 論文集,第2015 巻, pp.1387-1393, Oct. 2015.
• D. Jiang and K. Omote, “A RAT detection method based on network behavior of the communication’s early stage,” IEICE Trans. Fundamentals, vol.E99-A, no.1, pp.145-153, Jan. 2016. http://search.ieice.org/bin/summary.php?id=e99-a 1 145
• McAfee 株式会社,“McAfee 脅威レポート2016年第4四半期,” https://www.mcafee.com/jp/resources/reports/rp-quarterly-threats-mar-2017.pdf. Accessed: 2017-07-27.

Terms in the title (3)： エントロピー ,  初期 ,  段階