プロキシを利用したHTTPリクエスト解析によるフィッシングサイト検出システムの提案(ネットワークセキュリティ)
スポンサーリンク
概要
- 論文の詳細を見る
今日,インターネットを利用したオンラインサービスの個人情報を詐取するフィッシングの被害が深刻化している.ブラックリストに基づきフィッシングサイトであるか否かを判定している既存の対策方式は,ブラックリストに登録されていないフィッシングサイトを検出できない.そこで本論文では,プロキシサーバを利用してHTTPリクエストの内容を解析し,フィッシングサイトの存続期間,ドメイン名,個人情報の詐取といった特徴に注目し,これらを総合評価することで,フィッシングサイトの検出を行う方式を提案する.さらに,プロトタイプシステムを使い,実際にフィッシングサイトヘアクセスを行った評価結果から提案方式の有効性を示す.
- 2007-10-15
著者
-
寺田 真敏
中央大学研究開発機構
-
土居 範久
中央大学大学院理工学研究科情報工学専攻
-
中村 元彦
中央大学大学院理工学研究科
-
千葉 雄司
中央大学研究開発機構:株式会社日立製作所システム開発研究所
-
土居 範久
中央大学大学院 理工学研究科
-
土居 範久
中央大 理工
-
土井 範久
中央大学大学院 理工学研究科
関連論文
- 編集にあたって(マルウェア)
- 発信元情報を適用したベイジアンスパムフィルタ方式の提案(セッションB-10:spam,フィルタリング)
- MyJVNを用いた脆弱性対策情報提供サービスの検討(セッション6-A:不正アクセス対策(2))
- 定点観測システムISDASを用いた不正ホスト数の同定(セッション3-B:ネットワークセキュリティ(2))
- M-008 アクセスログを用いた不正ホスト総数の推定に関する検討(M分野:ユビキタス・マルチメディア・セキュリティ)
- バージョン情報を用いた脆弱性ソフトウェア検査システムの検討(セッション2)
- Status Tracking Notes : 時系列イベント情報の共有(セッション2)
- マルウェアの感染動作に基づく分類に関する検討(セッションA-7:攻撃検知・防御(2))
- インターネットの分散観測による不正侵入者の探索活動のマクロ・ミクロ解析
- M-086 鍵の自動取得機構を装備したIPsec通信のモニタリングシステムの実装(M.ネットワーク・モバイルコンピューティング)