WEKO3
-
RootNode
アイテム
マルウェア解析のための通信視覚化
https://ipsj.ixsq.nii.ac.jp/records/74770
https://ipsj.ixsq.nii.ac.jp/records/7477034f5cbc3-1c2d-4153-9ab5-798053468866
| 名前 / ファイル | ライセンス | アクション |
|---|---|---|
IPSJ-CSS2009A43.pdf (248.3 kB)
|
Copyright (c) 2009 by the Information Processing Society of Japan
|
|
| オープンアクセス | ||
| Item type | Symposium(1) | |||||||
|---|---|---|---|---|---|---|---|---|
| 公開日 | 2009-10-19 | |||||||
| タイトル | ||||||||
| タイトル | マルウェア解析のための通信視覚化 | |||||||
| タイトル | ||||||||
| 言語 | en | |||||||
| タイトル | Traffic Visualization for Malware Analysis | |||||||
| 言語 | ||||||||
| 言語 | jpn | |||||||
| キーワード | ||||||||
| 主題Scheme | Other | |||||||
| 主題 | 攻撃通信データ | |||||||
| 資源タイプ | ||||||||
| 資源タイプ識別子 | http://purl.org/coar/resource_type/c_5794 | |||||||
| 資源タイプ | conference paper | |||||||
| 著者所属 | ||||||||
| 電気通信大学大学院情報システム学研究科 | ||||||||
| 著者所属 | ||||||||
| 電気通信大学大学院情報システム学研究科 | ||||||||
| 著者所属(英) | ||||||||
| en | ||||||||
| Graduate School of Information Systems, The University of Electro-Communications | ||||||||
| 著者所属(英) | ||||||||
| en | ||||||||
| Graduate School of Information Systems, The University of Electro-Communications | ||||||||
| 著者名 |
清野, 祥之
小池, 英樹
× 清野, 祥之 小池, 英樹
|
|||||||
| 著者名(英) |
Yoshiyuki, Seino
Hideki, Koike
× Yoshiyuki, Seino Hideki, Koike
|
|||||||
| 論文抄録 | ||||||||
| 内容記述タイプ | Other | |||||||
| 内容記述 | 近年，インターネット上でマルウェアの活動による被害は拡大しており，その問題は深刻である．マルウェア対策には解析が必要であり，マルウェアの特徴的なトラフィックを観測することは解析の一助となる．本論文では，Honeynet により収集された大量の攻撃通信データから，あて先IP アドレスを視覚化し，通信の変化の様子を動画として表示する解析ツールを開発した．解析ツールを使用することで，大量のログを効率よく動画で表示することと，マルウェアの特徴的な通信を発見することができた． | |||||||
| 論文抄録(英) | ||||||||
| 内容記述タイプ | Other | |||||||
| 内容記述 | In recent years, serious damages by the malware’s activities on Internet are increasing.The malware analysis is required to prevent from the malware propagation. It is a set for themalware analysis to observe the malware’s characteristic traffic. We developed an analysistool that visualizes destination IP Address. This tool can show the transmission status as ananimation from the Honeynet data. By using this tool, we efficiently display a lot of connectionson movie, and easily discover the malware’s characteristic traffic. | |||||||
| 書誌情報 |
コンピュータセキュリティシンポジウム2009 (CSS2009) 論文集 巻 2009, p. 1-6, 発行日 2011-10-12 |
|||||||
| 出版者 | ||||||||
| 言語 | ja | |||||||
| 出版者 | 情報処理学会 | |||||||
