インターネット上の脅威分析を支援する空間および時間的な特徴量に基づく分析手法(侵入検出・検知,<特集>情報システムを支えるコンピュータセキュリティ技術の再考)

スポンサーリンク

概要

論文の詳細を見る
近年,インターネット上のワーム感染などによる被害が相次いでいる.本研究では,インターネット上でネットワークサービスを提供しないIPアドレスにおいて観測される不正なパケットの変化を分析することで,ワームなどのインターネット上の脅威を検知するための手法を提案する.インターネット上には,特徴の異なる多様な脅威が存在するため,異なる特徴量に基づく複数の分析手法を組み合わせて,多角的に分析することが重要である.本研究では,ワームの活動の周期性の変化に基づく異常検知手法と,感染ホスト数の増加と脆弱なポートへのワームの効率的な感染に着目した脅威の評価法を示す.これら時間と空間に関する対称的な特徴量に基づく新しい手法により,従来の検知手法を補完し,脅威検知の範囲を広げることができる.また,検出手法の特徴に応じて,検出された脅威の性質や原因を分析するための参考情報として利用することができる.
一般社団法人情報処理学会の論文
2007-09-15

著者

関連論文

もっと見る

スポンサーリンク