| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2006-07-13 13:00 フローペイロードの共通部に着目したワームフローの自動分類に関する検討 ○角田 裕・和泉勇治（東北大）・関部 然（東北大/NTT東日本）・根元義章（東北大）  CQ2006-20 |
|
| 抄録 | （和） | 現在のインターネットにおいて，セキュリティ管理は非常に重要な要件となって おり，特に不正アクセスに対する抜本的な対策が急務である． 様々な不正アクセスの中でも，自己増殖を繰り返しながら破壊活動を行なうワー ムの被害は深刻な社会問題となっている．ワームによる被害を防止するためには， いち早い検知およびワームの種別毎の脅威に応じた適切な対応が必要である．し かし，ワームの有効な対策手段の一つであるシグネチャ型の侵入検知 システムでは，検知したワームの種別の判定は事実上シグネチャ作成者に委ねられ ているために，IDS毎に異なる判定結果が得られてしまい，ワームへの対応に際して混 乱を招く恐れがある．そこで，本研究では，客観的な指標に基づいたワーム種別を識 別を目的とし，フローペイロードの共通部に基づくワームの自動分類方式について検討する． |
| （英） | Security management is a core issue in the current Internet, and illegal accesses is a serious problem in security management. Among various types of illegal accesses, damage caused by Internet worms has become a social problems. For avoiding and mitigating the damage from worms, early detection and appropriate responses depending on the type of worms are required. Although signature-based intrusion detection systems (IDSs) are useful countermeasures for worms, classification result of detected worms may differ for different among IDSs, because signatures are criteria on distinction of the worm type. This can incur confusion on appropriate responses for worms. In this paper, we presents a worm classification system based on the common pieces included in the payload of the same type of worms. |
|
| キーワード | （和） | ワーム / フローペイロード / 共通トークン / シグネチャ / / / / |
| （英） | Worm / Flow payload / Common token / Signature / / / / | |
| 文献情報 | 信学技報, vol. 106, no. 153, CQ2006-20, pp. 17-22, 2006年7月. | |
| 資料番号 | CQ2006-20 | |
| 発行日 | 2006-07-06 (CQ) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | CQ2006-20 |
|
| 研究会情報 | |
| 研究会 | CQ |
| 開催期間 | 2006-07-13 - 2006-07-14 |
| 開催地（和） | はこだて未来大 |
| 開催地（英） | Future University-Hakodate |
| テーマ（和） | セキュリティ，信頼性，モバイル，一般 |
| テーマ（英） | Security, Reliability, Mobile, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | CQ |
| 会議コード | 2006-07-CQ |
| 本文の言語 | 日本語 |
| タイトル（和） | フローペイロードの共通部に着目したワームフローの自動分類に関する検討 |
| サブタイトル（和） | |
| タイトル（英） | A Study on Automatic Classification of Worm Flows Based on Common Pieces of Flow Payloads |
| サブタイトル（英） | |
| キーワード(1)（和/英） | ワーム / Worm |
| キーワード(2)（和/英） | フローペイロード / Flow payload |
| キーワード(3)（和/英） | 共通トークン / Common token |
| キーワード(4)（和/英） | シグネチャ / Signature |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 角田 裕 / Hiroshi Tsunoda / ツノダ ヒロシ |
| 第1著者 所属（和/英） | 東北大学 (略称： 東北大) Tohoku University (略称： Tohoku Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 和泉 勇治 / Yuji Waizumi / ワイズミ ユウジ |
| 第2著者 所属（和/英） | 東北大学 (略称： 東北大) Tohoku University (略称： Tohoku Univ.) |
| 第3著者 氏名（和/英/ヨミ） | 関部 然 / Zheng Sekibe / セキベ ゼン |
| 第3著者 所属（和/英） | 東北大学 (略称： 東北大/NTT東日本) Tohoku University (略称： Tohoku Univ.) |
| 第4著者 氏名（和/英/ヨミ） | 根元 義章 / Yoshiaki Nemoto / ネモト ヨシアキ |
| 第4著者 所属（和/英） | 東北大学 (略称： 東北大) Tohoku University (略称： Tohoku Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2006-07-13 13:00:00 |
| 発表時間 | 25分 |
| 申込先研究会 | CQ |
| 資料番号 | CQ2006-20 |
| 巻番号（vol） | vol.106 |
| 号番号（no） | no.153 |
| ページ範囲 | pp.17-22 |
| ページ数 | 6 |
| 発行日 | 2006-07-06 (CQ) |
[研究会発表申込システムのトップページに戻る]