システムコールの発行履歴が表す情報量の機微に基づく異常検知手法

スポンサーリンク

概要

• 論文の詳細を見る

• 近年,計算機に侵入するマルウェアによる被害が多数報告されている.侵入過程ではプロセスの制御が奪われるため,システムコールの発行履歴を監視し,異常動作を検出する研究が行われてきた.本研究では,一定期間に発行されたシステムコールから次に発行されるシステムコールの確率に着目し,マルコフ過程と見なす.システムコールの発行がもたらす情報量と,このマルコフ情報源から得られる情報量の期待値を比べ,この差が大きい場合に侵入行為とする検定手法を導入する.既存手法との比較により,提案手法の有効性を実験的に示す.

• 2009-05-21

著者

• 櫻井 幸一

  財団法人九州先端科学技術研究所

• 櫻井 幸一

  九州大学大学院システム情報科学研究院

• 堀 良彰

  九州大学大学院システム情報科学研究院情報工学部門

• 竹内 純一

  九州大学大学院システム情報科学府

• 櫻井 幸一

  九州大学大学院 システム情報科学研究科 情報工学専攻

• 櫻井 幸一

  九州大学工学部情報工学科

• 堀 良彰

  九州大学大学院システム情報科学研究院

• 堀 良彰

  九州大学大学院システム情報科学府:(財)九州先端科学技術研究所

• 竹内 純一

  九州大学大学院システム情報学府:財団法人九州先端科学技術研究所

• 桜井 幸一

  九州大学システム情報科学研究科情報工学専攻

• 竹内 純一

  九州大学大学院システム情報科学{府 研究院}:財団法人九州先端科学技術研究所

• 鑪 講平

  九州大学大学院システム情報科学府|財団法人九州先端科学技術研究所

• 櫻井 幸一

  九州大学大学院 システム情報科学府

関連論文

• 他者からの知らせによる不正侵入被害拡散防止モデルの提案と評価(ネットワークセキュリティ,インターネット技術とその応用論文)
• On the zero-run length of a signed binary representation
• 出力VHDLコードに透かしを埋め込むCADツールの不正コピー検知方式
• ACM CCS2007会議ならびに併設ワークショップ参加報告(セッションA-5:法律と社会,報告)
• Information Security Conference (ISC)/International Workshop for Applied PKI (IWAP)/Secure Mobile Ad-hoc Networks and Sensors (MADNES)参加報告(セッション2)
• IT Forensicの研究開発動向 : アジア国際ワークショップ開催報告(セッション4-B:アクセスログ解析と報告)
• 公開鍵暗号基盤における匿名バイオメトリクスを用いた秘密鍵管理の提案
• ダークネット観測データに基づく攻撃挙動の特徴抽出に関する考察
• DynaAO:共有ライブラリとの接点に着目したAOPを用いたプログラムの振る舞い解析(セッション5-B:セキュアプロトコルとセキュアソフトウェア開発)
• DynaAO : 共有ライブラリとの接点に着目したAOPを用いたプログラムの振る舞い解析(セッション5-B:セキュアプロトコルとセキュアソフトウェア開発)
• パケット生存時間を用いた確率的パケットマーキングによるIPトレースバック手法の提案
• ACM CCS2008会議ならびに併設ワークショップ参加報告(セッション1-A:セキュアファイルシステムと報告)
• 第3者マシンとの連携による不正侵入検知モデルの提案
• 結託攻撃に耐性のある3分木型Subset Difference法
• ACM WISEC 2010会議参加報告 (情報通信システムセキュリティ)
• ACM WISEC 2010会議参加報告 (技術と社会・倫理)
• ACM WISEC 2010会議参加報告 (情報セキュリティ)
• 第2回PKI研究ワークショップ参加報告
• 認証局の統合と分散の定式化とその考察
• 中国語迷惑メールにおけるベイジアンフィルタの適用と評価(セッション3)
• ベイジアンフィルタリングを用いた迷惑メール対策における多言語環境でのコーパス分離手法の提案と評価(ネットワークセキュリティ, 多様な社会的責任を担うコンピュータセキュリティ技術)
• チャレンジ-レスポンスとベイジアンフィルタリングを併用した迷惑メール対策の提案(ネットワークセキュリティ)(プライバシを保護するコンピュータセキュリティ技術)
• チャレンジ-レスポンスとベイジアンフィルタの併用によるエラーメールを装った迷惑メールの検出精度の評価
• UC frameworkにおけるfunctionalityの合成について(情報通信基礎サブソサイエティ合同研究会)
• 2冪算における直接計算法を用いたマルチスカラー倍算の効率性評価
• XTRに対するサイドチャネル攻撃と効率的な対策方式
• XTRに対するサイドチャネル攻撃と致率的な対策方式
• 暗号に利用可能なモンゴメリ型楕円曲線の存在数に関する一考察(数論アルゴリズムとその応用,その1)
• 有限体F_上の超楕円曲線暗号のソフトウェア実装 (代数曲線とその応用論文小特集)
• 票数2の超楕円曲線暗号のソフトウエア実装
• 非超特異型楕円曲線上の暗号系の新たな利点について
• 一般秘匿性ポリシの束モデル
• 攻撃の時系列的諸局面に対応したセキュリティ対策の探索(セッション3-C:セキュリティ対策)
• 侵入の検知を契機にサーバを安全な状態に回復する機構(セキュリティ)
• テキストと画像情報用いた画像スパムフィルタリングの設計と評価(セッションB-10:spam,フィルタリング)
• 無線通信における物理レイヤ/MACレイヤへのDoS攻撃に耐性を有する整合フィルタを用いた符号化方式
• ACM CCS2007会議ならびに併設ワークショップ参加報告(セッションA-5:法律と社会,報告)
• IT Forensicの研究開発動向 : アジア国際ワークショップ開催報告(セッション4-B:アクセスログ解析と報告)
• ACM CCS2008会議ならびに併設ワークショップ参加報告(セッション1-A:セキュアファイルシステムと報告)
• 公開鍵暗号基盤における匿名バイオメトリクスを用いた秘密鍵管理の提案
• 公開鍵暗号基盤における匿名バイオメトリクスを用いた秘密鍵管理の提案
• IPアドレスデータベースと確率的バケットマーキングを用いたパケットフィルタリング機構の設計
• 内容の類似性を用いたトラックバックスパム判別法の評価と考察
• 内容の類似性を用いたトラックバックスパム判別法の評価と考察
• ACM WISEC 2010会議参加報告
• 機器認証DRMシステムの設計
• 機器認証DRMシステムの設計
• デバイス固有値を用いた対称暗号技術によるIDベース暗号化方式の実現(情報通信基礎サブソサイエティ合同研究会)
• IPアドレスデータベースと確率的パケットマーキングを用いたパケットフィルタリング機構の設計
• IPアドレスデータベースと確率的パケットマーキングを用いたパケットフィルタリング機構の設計
• カオスベース画像スクランブル暗号への効果的攻撃(一般:情報通信基礎サブソサイエティ合同研究会)
• カオスベース画像スクランブル暗号への効果的攻撃(一般:情報通信基礎サブソサイエティ合同研究会)
• カオスベース画像スクランブル暗号への効果的攻撃(一般:情報通信基礎サブソサイエティ合同研究会)
• パケット生存時間を用いた確率的パケットマーキングによるIPトレースバック手法の提案
• オンライン・ショッピングにおける民事的紛争解決に関する提案
• オンライン・ショッピングにおける民事的紛争解決に関する提案
• オンライン・ショッピングにおける民事的紛争解決に関する提案
• ACM CCS2009会議ならびに併設ワークショップ参加報告
• クラウドコンピューティングにおけるセキュリティ研究動向
• システムコールの発行履歴が表す情報量の機微に基づく異常検知手法
• システムコールの発行履歴が表す情報量の機微に基づく異常検知手法
• システムコールの発行履歴が表す情報量の機微に基づく異常検知手法
• 個別アドレス発行によるメーリングリストへのスパムメール削減方式の提案と評価
• パケットフィルタポリシーの安全性解析と対策(研究速報,通信技術の未来を拓く学生論文)
• ロール・ポリシーに基づくドキュメントアクセス制御モデル
• IEEE802.11i 4 Way HandshakeプロトコルをDoS攻撃から保護する整合フィルタを用いた符号化方式
• セキュリティ対策の統合評価における個々の対策についての評価技法の提案
• 信頼できるデバイスを用いた3way認証方式の設計と解析(情報通信基礎サブソサイエティ合同研究会)
• 信頼できるデバイスを用いた3way認証方式の設計と解析(情報通信基礎サブソサイエティ合同研究会)
• 信頼できるデバイスを用いた3way認証方式の設計と解析(情報通信基礎サブソサイエティ合同研究会)
• UC frameworkにおけるfunctionalityの合成について(情報通信基礎サブソサイエティ合同研究会)
• UC frameworkにおけるfunctionalityの合成について(情報通信基礎サブソサイエティ合同研究会)
• 頻出パータン木を利用した安全な相関ルール発見手法
• Rainbow型電子署名の鍵長削減に関する一考察 (情報セキュリティ)
• Enhancing Cooperative Behavior for P2P Reputation Systems by Group Selection (Theoretical Computer Science and Its Applications)
• 悪性Webサイト間の関連性に着目した信頼性評価によるブラックリスト方式の検討
• 悪性Webサイト間の関連性に着目した信頼性評価によるブラックリスト方式の検討
• Rainbow型電子署名の鍵長削減に関する一考察
• ブルームフィルタを用いた検索自由度の高い検索可能暗号の設計と実装評価(サービス管理,運用管理技術,セキュリティ管理,及び一般)
• 非可換環上の多変数多項式署名方式に対する安全性評価の再考
• 挙動に基づく同時多発低レート攻撃の検知案および実験検証 (情報通信システムセキュリティ)
• 三角行列表示を用いない効率的なRainbow型電子署名方式 (マルチメディア情報ハイディング・エンリッチメント)
• 三角行列表示を用いない効率的なRainbow型電子署名方式 (情報通信システムセキュリティ)
• 三角行列表示を用いない効率的なRainbow型電子署名方式 (技術と社会・倫理)
• 三角行列表示を用いない効率的なRainbow型電子署名方式 (情報セキュリティ)
• D-1-7 GPUによる並列化を用いた多変数二次多項式の高速代入計算(D-1.コンピュテーション,一般セッション)
• 多対一通信を行うセンサネットワークのための単一経路木を用いる匿名通信方式の提案
• DS-1-4 ブルームフィルタによる検索可能暗号とその安全性評価(DS-1.COMP学生シンポジウム,シンポジウムセッション)
• AS-5-5 HTTPリクエストにおける情報量の外れ値検出を用いた漏洩検知(AS-5.安全・安心な生活のための情報通信システム,シンポジウムセッション)
• マルコフモデルに基づくランダム化算術コードの非安全性について(一般,情報セキュリティ,ライフログ活用技術,ライフインテリジェンス,オフィス情報システム,一般)
• マルコフモデルに基づくランダム化算術コードの非安全性について(一般,情報セキュリティ,ライフログ活用技術,ライフインテリジェンス,オフィス情報システム,一般)
• HTTPリクエストの情報量の異常値検出を用いた漏洩検知
• 機械的通信挙動モデルに基づく階層型クラスタリングによるボット検知手法
• 挙動に基づく同時多発低レート攻撃の検知案および実験検証
• K-017 セルの微細分割による二次元コードの情報ハイディング(高機能マルチメディア,K分野:教育工学・福祉工学・マルチメディア応用)
• 三角行列表示を用いない効率的なRainbow型電子署名方式(セキュリティ,一般)
• 三角行列表示を用いない効率的なRainbow型電子署名方式(セキュリティ,一般)
• 三角行列表示を用いない効率的なRainbow型電子署名方式(セキュリティ,一般)
• SecureComm2013・ATIS2013参加報告
• 三角行列表示を用いない効率的なRainbow型電子署名方式(セキュリティ,一般)

もっと見る 閉じる

スポンサーリンク