文献

J-GLOBAL ID：201702216054224266   整理番号：17A1322415

LLMNRプロトコルと証拠理論に基づくローカルネットワークC&C情報共有機構【JST・京大機械翻訳】

C&C Information Sharing Scheme in Local Network Based on LLMNR Protocol and Evidential Theory

著者 (4件)： Guo Xiaojun (東南大学計算机科学与工程学院 南京210096;西藏民族大学信息工程学院 咸陽 712082;東南大学計算机网絡和信息集成教育部重点実験室 南京210096) ,  Cheng Guang (東南大学計算机科学与工程学院 南京210096;東南大学計算机网絡和信息集成教育部重点実験室 南京210096) ,  Hu Yifei (東南大学計算机科学与工程学院 南京210096;東南大学計算机网絡和信息集成教育部重点実験室 南京210096) ,  Dai Mian (東南大学計算机科学与工程学院 南京210096;東南大学計算机网絡和信息集成教育部重点実験室 南京210096)
資料名： Dianzi yu Xinxi Xuebao  (Dianzi yu Xinxi Xuebao)
巻： 39  号： 3  ページ： 525-531  発行年： 2017年 
JST資料番号： C2507A  ISSN： 1009-5896  CODEN： DKXUEC  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 中国 (CHN)  言語： 中国語 (ZH)

抄録/ポイント： ボットホスト(Bot)は,制御コマンド情報を安全に隠蔽することにより,ボットネットが正常に動作することを保証する前提である。本論文は,局所的ネットワークにおける同じタイプのBot隠蔽制御情報の問題を解決するために,LLMNRプロトコルおよび証拠理論に基づく命令制御情報共有機構を提案して,最初に,時間とCPU利用率の2つの評価指数を定義した。次に,ローカルネットワークにおける複数の同種のBotの間で,LLMNR Queryパッケージを用いて,それぞれの2つの指標値を示し,D-S証拠理論を用いて,BTL(Bot Temporary Leader)を代表した。次に,BTLと命令制御サーバ間の通信を許可し,命令制御情報を取得する。最後に、BTLはLLMNR Queryパッケージを通じて、命令制御情報をその他のBotに分配する。実験結果により、このメカニズムは複数の同種Botが命令制御情報の共有を完成させることができ、Bot評価指標によってBTLをリアルタイムで有効に選出でき、ネットワークトラフィックが比較的大きい時に依然として強いロバスト性があり、かつ選挙プロセスの発生量も比較的に良い隠蔽性があることが明らかになった。Data from Wanfang. Translated by JST【JST・京大機械翻訳】

シソーラス用語： *ローカル回線 ,  *情報共有 ,  *ネットワーク ,  *プロトコル ,  性能指数 ,  オクルージョン ,  安全性 ,  ロバスト性 ,  命令制御 ,  評価指標 ,  利用率 ,  ボットネット
準シソーラス用語： ネットワークトラフィック ,  Dempster-Shafer証拠理論 ,  *証拠理論 , 【Automatic Indexing@JST】

著者キーワード (5件)： Network security ,  Botnet ,  Command and control ,  D-S evidential theory ,  Link-Local Multicast Name Resolution (LLMNR) protocal

分類 (2件)： データ保護  (JD01020V) ,  信頼性  (KB04040H)

タイトルに関連する用語 (3件)： プロトコル ,  証拠理論 ,  情報共有