定点観測による不正アクセス分析システム(セッション3)
スポンサーリンク
概要
- 論文の詳細を見る
近年ワーム,Dos等のネットワーク経由の不正アクセスが増加しており社会的な問題となっている.本稿ではIDS Alertログ等のネットワークの定点観測データの変化を早期に検知するAnomaly方式の不正アクセス分析システムについて論ずる.本システムでは,定点観測で得られる時系列データをスライディングウィンドウによりパターン化し,不正アクセスを受けていない正常状態におけるパターンに類似しないパターンを観測した場合に異常と判定する.パターンの比較を効率化するため,パターンに対して主成分分析により特徴量を計算し,正常状態の特徴量に対する最新のパターンの特徴量の乖離を調べ類似を判定する.
- 2006-12-08
著者
-
榊原 裕之
三菱電機株式会社 情報技術総合研究所
-
北澤 繁樹
三菱電機株式会社 情報技術総合研究所
-
大野 一広
三菱電機株式会社 情報技術総合研究所
-
藤井 誠司
三菱電機株式会社 情報技術総合研究所
-
大野 一広
三菱電機株式会社情報技術総合研究所
-
榊原 裕之
三菱電機株式会社情報技術総合研究所
-
北澤 繁樹
三菱電機株式会社情報技術総合研究所
関連論文
- AIDにおける異常フロー発信元特定方式(セッション4-A:ネットワークセキュリティ)
- 定点観測による不正アクセス分析システム(セッション3)
- 5E-6 Anomaly型不正アクセス分析システムの正常域データの変動への対応について(システム・ネットワークセキュリティ,一般セッション,セキュリティ)
- Behavior Blocking方式に基づく組み込みデバイスの保護(セッション1:移動体通信)
- 5T-4 PKIにおけるICカードの適用と評価
- 5T-3 相互認証を実現する証明証検証ソフトウェアの試作
- 5T-2 ICカードファイルフォーマット設定ソフトウェアの自動生成
- 2L-7 PKI暗号ライブラリにおけるICカードの利用(4) : ブラウザとの連携
- 2L-6 PKI暗号ライブラリにおけるICカードの利用(3) : 鍵管理
- 2L-5 PKI暗号ライブラリにおけるICカードの利用(2) : 内部データ形式
- 2L-4 PKI暗号ライブラリにおけるICカードの利用(1) : 概要
- セキュアアプリケーシヨン開発のための暗号ライブラリアーキテクチャ
- 5E-5 開発者により埋め込まれた不正コードの検出手法(セキュリティ(2),一般セッション,セキュリティ)
- L-042 暗号アルゴリズム識別手法の提案(L分野:ネットワーク・セキュリティ)
- D-19-7 PC持ち出し管理システムのファイル検査方法の提案(D-19.情報通信システムセキュリティ,一般セッション)
- 三菱セキュアWebアクセスMistyGuard
- セキュアWEBアクセスシステム
- セキュアWebアクセスシステムにおけるユーザ認証方式
- セキュアWWWアクセス制御システム
- 1Z-7 ネットワークの不正アクセス検知方式の検討
- B-7-61 サイバーテロ対策システムの開発 : ウイルス感染端末検知(B-7.情報ネットワーク,一般講演)
- 2G-5 サンプリングによるNetFlowの生成とデータの観測について(ネットワークセキュリティ,一般セッション, セキュリティ,情報処理学会創立50周年記念)
- ネットワーク異常検知システムにおける攻撃種別判定法(セッション4-A:ネットワークセキュリティ)
- AIDにおける異常フロー発信元特定方式(セッション4-A:ネットワークセキュリティ)
- ネットワーク異常検知システムにおける攻撃種別判定法(セッション4-A:ネットワークセキュリティ)
- M-011 フィッシング対策としてのPKIの適用と課題(M分野:ユビキタス・マルチメディア・セキュリティ)
- 公開鍵証明証の検証法式の考察
- SET他の認証システムの構築方法に関する考察
- SET他の公開鍵証明証の検証方式の考察
- プライバシー保護制度の現状とその評価
- Outbreak型ワームを対象とした被害拡散防止システムの実現(セッション9-C : ネットワーク攻撃監視・防御(3))
- Outbreak型ワームを対象とした被害拡散防止システムの実現(セッション9-C : ネットワーク攻撃監視・防御(3))
- B-6-43 アタックトレラントシステムの開発 : (4)不正接続端末検知(B-6.ネットワークシステム, 通信2)
- 一階述語論理を用いた脆弱性診断ツール
- 5E-7 集合知を用いたセキュリティシステムの提案(セキュリティ(2),一般セッション,セキュリティ)
- ログ分析による情報漏洩監視
- ログ分析による情報漏洩監視
- Webアプリケーションのパラメタ改ざん脆弱性検出精度向上手法
- Webアプリケーションのパラメタ改ざん脆弱性検出精度向上手法
- ハイブリッドセキュリティ診断技術 (特集 ソフトウェア開発環境)
- B-20-48 多数のセンサを用いた監視手法に関する考察(B-20.ユビキタス・センサネットワーク,一般セッション)
- セキュリティ統合管理システム : 新しいセキュリティ脅威への対策 (特集 企業の安心・安全を支えるセキュリティ技術)
- おとりを用いた標的型攻撃の検知手法について
- おとりを用いた標的型攻撃の検知手法について