WEKO3
-
RootNode
アイテム
攻撃通信を持続的に検知する合成型機械学習手法の検討
https://ipsj.ixsq.nii.ac.jp/records/77942
https://ipsj.ixsq.nii.ac.jp/records/7794228311e23-f397-4729-af0d-07207a53d7bf
| 名前 / ファイル | ライセンス | アクション |
|---|---|---|
IPSJCSS2011047.pdf (109.1 kB)
|
Copyright (c) 2011 by the Information Processing Society of Japan
|
|
| オープンアクセス | ||
| Item type | Symposium(1) | |||||||
|---|---|---|---|---|---|---|---|---|
| 公開日 | 2011-10-12 | |||||||
| タイトル | ||||||||
| タイトル | 攻撃通信を持続的に検知する合成型機械学習手法の検討 | |||||||
| タイトル | ||||||||
| 言語 | en | |||||||
| タイトル | A Combined Machine Learning Method for Sustainable Detection of Attacks | |||||||
| 言語 | ||||||||
| 言語 | jpn | |||||||
| キーワード | ||||||||
| 主題Scheme | Other | |||||||
| 主題 | 攻撃通信データ | |||||||
| 資源タイプ | ||||||||
| 資源タイプ識別子 | http://purl.org/coar/resource_type/c_5794 | |||||||
| 資源タイプ | conference paper | |||||||
| 著者所属 | ||||||||
| 筑波大学 | ||||||||
| 著者所属 | ||||||||
| 金沢大学 | ||||||||
| 著者所属 | ||||||||
| 筑波大学 | ||||||||
| 著者所属(英) | ||||||||
| en | ||||||||
| Graduate School of System and Information Engineering, University of Tsukuba | ||||||||
| 著者所属(英) | ||||||||
| en | ||||||||
| Institute of Science and Engineering, Kanazawa University | ||||||||
| 著者所属(英) | ||||||||
| en | ||||||||
| Graduate School of System and Information Engineering, University of Tsukuba | ||||||||
| 著者名 |
小久保, 博崇
満保, 雅浩
岡本, 栄司
× 小久保, 博崇 満保, 雅浩 岡本, 栄司
|
|||||||
| 著者名(英) |
Hirotaka, Kokubo
Masahiro, Mambo
Eiji, Okamoto
× Hirotaka, Kokubo Masahiro, Mambo Eiji, Okamoto
|
|||||||
| 論文抄録 | ||||||||
| 内容記述タイプ | Other | |||||||
| 内容記述 | 近年，マルウェアの増加率が過去最大になっており，未知のマルウェアが頻出している．そのため，未知のマルウェアの侵入や活動を検出し，被害を防ぐ必要がある．本研究ではCCC DATAset2011の攻撃通信データを利用し，通信プロトコルヘッダの特徴を，性質の異なる複数の機械学習手法で学習することで未知攻撃を含む攻撃通信の持続的な検知を試みた． | |||||||
| 論文抄録(英) | ||||||||
| 内容記述タイプ | Other | |||||||
| 内容記述 | Recently, the malware proliferation rate is highest ever and unknown malware appears frequently. Therefore, it is necessary to detect the invasion and the activity of unknown malware, and to prevent damage. In this paper, we combine multiple machine learning methods to achieve sustainable detection of attack communication including unknown attacks. We use the attack communication data of the CCCDATAset2011 for the analysis of the proposed method. | |||||||
| 書誌情報 |
コンピュータセキュリティシンポジウム2011 論文集 巻 2011, 号 3, p. 272-276, 発行日 2011-10-12 |
|||||||
| 出版者 | ||||||||
| 言語 | ja | |||||||
| 出版者 | 情報処理学会 | |||||||
