WEKO3
-
RootNode
アイテム
サイトレベルプロファイリングを用いたワームの感染規模推定方法の提案
https://ipsj.ixsq.nii.ac.jp/records/44902
https://ipsj.ixsq.nii.ac.jp/records/449025b3292b1-14fe-47be-9284-977a08d34c1c
| 名前 / ファイル | ライセンス | アクション |
|---|---|---|
IPSJ-CSEC04026031.pdf (967.7 kB)
|
Copyright (c) 2004 by the Information Processing Society of Japan
|
|
| オープンアクセス | ||
| Item type | SIG Technical Reports(1) | |||||||
|---|---|---|---|---|---|---|---|---|
| 公開日 | 2004-07-21 | |||||||
| タイトル | ||||||||
| タイトル | サイトレベルプロファイリングを用いたワームの感染規模推定方法の提案 | |||||||
| タイトル | ||||||||
| 言語 | en | |||||||
| タイトル | A Proposal of Estimation Method of Magnitude of Worm Infection by using Site Level Profiling | |||||||
| 言語 | ||||||||
| 言語 | jpn | |||||||
| 資源タイプ | ||||||||
| 資源タイプ識別子 | http://purl.org/coar/resource_type/c_18gh | |||||||
| 資源タイプ | technical report | |||||||
| 著者所属 | ||||||||
| 慶應義塾大学大学院政策・メディア研究科 | ||||||||
| 著者所属 | ||||||||
| 電気通信大学大学院情報システム学研究科 | ||||||||
| 著者所属 | ||||||||
| 慶應義塾大学環境情報学部 | ||||||||
| 著者所属(英) | ||||||||
| en | ||||||||
| Graduate School of Media and Governance, Keio University | ||||||||
| 著者所属(英) | ||||||||
| en | ||||||||
| Graduate School of Information Systems, University of Electro - Communication | ||||||||
| 著者所属(英) | ||||||||
| en | ||||||||
| Faculty od Environmental Information, Keio University | ||||||||
| 著者名 |
小泉, 芳
小池, 英樹
安村, 通晃
× 小泉, 芳 小池, 英樹 安村, 通晃
|
|||||||
| 著者名(英) |
Kanba, Koizumi
Hideki, Koike
Michiaki, Yasumura
× Kanba, Koizumi Hideki, Koike Michiaki, Yasumura
|
|||||||
| 論文抄録 | ||||||||
| 内容記述タイプ | Other | |||||||
| 内容記述 | ワームの感染規模を推定するには，観測点へのスキャン（標本）からインターネット全体での感染台数（母集団）計測する必要がある．先行研究では，ワームのランダムスキャンの特性から推定する方法が報告されているが，ローカルスキャンを含むワームに対しては十分な検討がなされていない．本研究では，ローカルスキャンを含むワームの特徴抽出方法としてサイトレベルプロファイリングを用いたワームの感染規模推定方法を提案する．これは，ワームのターゲット選択単位ごとに感染規模の重み付けをする方法である．本論文では，提案手法を用いた，W32.Welchia.Worm及びW32.Sasser.D.Wormの解析結果について報告する． | |||||||
| 論文抄録(英) | ||||||||
| 内容記述タイプ | Other | |||||||
| 内容記述 | It is neccesary to estimate the magnitude of worm infection from the log of scanning packets that come form infected hosts to observation points. In a previous research, an estimation method by feature extraction of random scanning is proposed. But such a method is not applicable to a worm that includes local scanning. In this paper, we propose an estimation method of the magnitude of worm by using site level profiling. Site level profiling is a feature extraction method of worms that includes local scanning. With the proposed method, we report the analysis results for W32.Welchia.Worm and W32.Sasser.D.Worm. | |||||||
| 書誌レコードID | ||||||||
| 収録物識別子タイプ | NCID | |||||||
| 収録物識別子 | AA11235941 | |||||||
| 書誌情報 |
情報処理学会研究報告コンピュータセキュリティ（CSEC） 巻 2004, 号 75(2004-CSEC-026), p. 207-213, 発行日 2004-07-21 |
|||||||
| Notice | ||||||||
| SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc. | ||||||||
| 出版者 | ||||||||
| 言語 | ja | |||||||
| 出版者 | 情報処理学会 | |||||||
