5W-6 異常検出手法を用いた SQLインジェクション攻撃の検出(ネットワークセキュリティ,学生セッション,セキュリティ)
スポンサーリンク
概要
- 論文の詳細を見る
近年,SQLインジェクション攻撃が急増しており,その理由の一つとして攻撃力の強化があげられる.また侵入検知システムのシグネチャにマッチしない攻撃も可能になり,検出が困難になってきている.この問題を解決するためには異常検出手法が有効であると考えられる.本報告ではWebアプリケーションに渡されるパラメータの値のアルファベット数,数字数,記号数を特徴量とし,マハラノビス距離を用いてパラメータの異常を検出することでSQLインジェクション攻撃を検知する手法を提案するとともに,その評価について述べる.
- 2009-03-10
著者
関連論文
- 5W-6 異常検出手法を用いた SQLインジェクション攻撃の検出(ネットワークセキュリティ,学生セッション,セキュリティ)
- 1C5 学校グループウェアを活用した教員間協働による生徒理解の広がり(教育で利用する情報をより使い易くするには〜どのような案内情報が必要か〜,日本教育情報学会第22回年会)
- 学習アセスメント支援システムの開発
- 2B3 Linux を用いた学習アセスメント支援システムの実装(教育方法・授業分析・学習評価, 日本教育情報学会第21回年会)
- ソフトウェア自動分割システムRODSにおける履歴解析手法
- 自動分割システムRODSにおけるデータフロー制御
- ソフトウエア自動分割システムRODSにおける履歴解析システムの開発
- ソフトウェア自動分割システムRODSにおけるネットワーク・マネージャの開発
- M-31 アドホックネットワークにおける双方向リンクを優先したルーティングプロトコル(モバイル/アドホックネットワーク(2),M.ネットワーク・モバイルコンピューティング)
- 5W-2 ユーザ認証システムを用いたDHCP認証ゲートウェイ方式検疫ネットワークの実装及び評価(ネットワークセキュリティ,学生セッション,セキュリティ)
- 6U-1 共同作業ツール作成支援のためのP2Pフレームワークの開発(ネットワーク応用,学生セッション,ネットワーク)
- L-007 ユーザ認証システムを用いたDHCP認証ゲートウェイ方式検疫ネットワークの提案(ネットワーク・セキュリティ,一般論文)
- C-2-139 複数センサを用いた近距離レーダのための基礎実験(C-2. マイクロ波C(マイクロ波・ミリ波応用装置),一般セッション)
- 大学入学時の「情報」スキルと情報リテラシー教育との関係
- キーロガー無効化手法の提案と開発
- C-2-96 近距離レーダを想定した広帯域反射率測定(C-2.マイクロ波C(マイクロ波・ミリ波応用装置),一般講演)
- M_018 エージェントレス型DHCPゲートウェイ方式検疫システムの実装(M分野:アーキテクチャ・ユビキタス・セキュリティ)
- L_011 携帯電話向け汎用アプリケーションゲートウェイフレームワークの提案と開発(L分野:ネットワークコンピューティング)
- M-003 情報コンセントにおけるユーザ認証システムの構築と改良 : 認証情報の強化とトラフィック量の低減(M分野:ユビキタス・マルチメディア・セキュリティ)
- M-039 アドホックネットワークにおける双方向リンクを優先したルーティングプロトコルの接続性向上(M.ネットワーク・モバイルコンピューティング)
- SOMを用いた異常検出型侵入検知システム
- Web機能を利用したレポート受付システムの開発
- ファジィ論理プログラミング : 導出規則の完全性と健全性
- 類似度を導入した Fuzzy Prolog について
- IPパケット認証ゲートウェイシステムAIPS
- ネットワーク環境におけるユーザ・インターフェスの研究
- ネットワーク環境における負荷分散に関する研究
- 自動分割システムRODSにおけるNDFD処理系について
- ソフトウェア自動分割システムRODSの概要
- 分散開発環境RODSにおけるユーザ・インターフェス
- ネットワーク上の分散処理におけるスケジューリング
- PGP利用における公開鍵の配送について
- PVM利用のための並列化コンパイラ
- LAN環境におけるプログラムの並列化についての研究
- PGPを用いた情報セキュリティに関する研究
- 教育システム用LANのトラヒック抑制
- 実習用パソコンサーバのフォールトトレランス実現の一手法
- 実習システムにおける同報メッセージへの応答技法
- 異常検出のためのTCPシーケンスモデル
- エネルギー関数の動的な調節を用いたBoltzmannMachineによる組み合わせ最適化問題の解法
- 囲い込み的手法による巡回セールスマン問題の解法
- パソコンサーバのフォルトトレラント性実現の一手法(2)
- パソコンサービのフォルトトレラント性実現の一手法
- 電磁力の固有値分析手法に基づく高速リニア誘導機の特性改善の可能性について
- 情報教育実習システムにおける効率的電子掲示板機能の実現
- パソコンLANを利用した複数プログラムの並列分散処理
- LANを利用したパソコンファイル保守システムの開発
- EUFIT'99に参加して
- 5N-4 暗号化フィルタによるセキュア通信の実現と実装
- LbFPにおける解探索アルゴリズム (第15回ファジィシステムシンポジウム--やりまっせ!新世紀のたおやか技術 日本ファジィ学会設立10周年記念大会) -- (支援システム)
- 暗号化フィルタによるセキュア通信の実現
- 区間真理値の代数的構造