| 講演抄録/キーワード |
| 講演名 |
2008-12-17 13:25
A Masquerade Detecting Method Based On the TF-IDF Model ○Geng Dai・Zhou Jian・Haruhiko Shirai・Jousuke Kuroiwa・Tomohiro Odaka・Hisakazu Ogura(Fukui Univ) ISEC2008-94 |
| 抄録 |
(和) |
(まだ登録されていません) |
| (英) |
Masquerade is someone who impersonates another user and operates computer system with privileged access. Computer security caused by masquerade is in a serious situation. Many researches have been proposed from different viewpoints. For the variability of user behavior and the similarity between the behavior of masquerade and that of normal user, it’s difficult to gain a satisfy detection efficiency. Especially, these researches conducted their experiments on the benchmark datasets of Unix command sequence, so that efficiency of different methods could be compared. In this study, we proposed to apply the Term Frequency/Inverse Document Frequency (TF-IDF) model, which has been widely used in text classification in Natural Language Processing (NLP), to masquerade detection. Command was treated as word, and session was treated as paragraph. Therefore, the classification problem between normal and masquerade could be looked as the classification of text. A new formula of TF-IDF was proposed, and a ranking scheme was also further presented to improve detection efficiency. Experiment was conducted on a benchmark data, and experimental results show that it reports better detection efficiency than that of the previous Uniqueness method. Though, only the characteristic of command frequency is considered at the moment, it gains an encouraging detection efficiency. A better efficiency is expected to be gained in future research by updating |
| キーワード |
(和) |
/ / / / / / / |
| (英) |
Masquerade detection / Command sequence / TF-IDF / Unix / / / / |
| 文献情報 |
信学技報, vol. 108, no. 355, ISEC2008-94, pp. 27-32, 2008年12月. |
| 資料番号 |
ISEC2008-94 |
| 発行日 |
2008-12-10 (ISEC) |
| ISSN |
Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
| PDFダウンロード |
ISEC2008-94 |
| 研究会情報 |
| 研究会 |
ISEC |
| 開催期間 |
2008-12-17 - 2008-12-17 |
| 開催地(和) |
機械振興会館 |
| 開催地(英) |
Kikai-Shinko-Kaikan Bldg. |
| テーマ(和) |
一般 |
| テーマ(英) |
|
| 講演論文情報の詳細 |
| 申込み研究会 |
ISEC |
| 会議コード |
2008-12-ISEC |
| 本文の言語 |
英語 |
| タイトル(和) |
|
| サブタイトル(和) |
|
| タイトル(英) |
A Masquerade Detecting Method Based On the TF-IDF Model |
| サブタイトル(英) |
|
| キーワード(1)(和/英) |
/ Masquerade detection |
| キーワード(2)(和/英) |
/ Command sequence |
| キーワード(3)(和/英) |
/ TF-IDF |
| キーワード(4)(和/英) |
/ Unix |
| キーワード(5)(和/英) |
/ |
| キーワード(6)(和/英) |
/ |
| キーワード(7)(和/英) |
/ |
| キーワード(8)(和/英) |
/ |
| 第1著者 氏名(和/英/ヨミ) |
耿 代 / Geng Dai / ダイ コウ |
| 第1著者 所属(和/英) |
福井大学 (略称: 福井大)
Fukui University (略称: Fukui Univ) |
| 第2著者 氏名(和/英/ヨミ) |
周 健 / Zhou Jian / シュウ ケン |
| 第2著者 所属(和/英) |
福井大学 (略称: 福井大)
Fukui University (略称: Fukui Univ) |
| 第3著者 氏名(和/英/ヨミ) |
白井 治彦 / Haruhiko Shirai / シライ ハルヒコ |
| 第3著者 所属(和/英) |
福井大学 (略称: 福井大)
Fukui University (略称: Fukui Univ) |
| 第4著者 氏名(和/英/ヨミ) |
丈介 黒岩 / Jousuke Kuroiwa / クロイワ ジョウスケ |
| 第4著者 所属(和/英) |
福井大学 (略称: 福井大)
Fukui University (略称: Fukui Univ) |
| 第5著者 氏名(和/英/ヨミ) |
小高 知宏 / Tomohiro Odaka / オダカ トモヒロ |
| 第5著者 所属(和/英) |
福井大学 (略称: 福井大)
Fukui University (略称: Fukui Univ) |
| 第6著者 氏名(和/英/ヨミ) |
小倉 久和 / Hisakazu Ogura / オグラ ヒサカズ |
| 第6著者 所属(和/英) |
福井大学 (略称: 福井大)
Fukui University (略称: Fukui Univ) |
| 第7著者 氏名(和/英/ヨミ) |
/ / |
| 第7著者 所属(和/英) |
(略称: )
(略称: ) |
| 第8著者 氏名(和/英/ヨミ) |
/ / |
| 第8著者 所属(和/英) |
(略称: )
(略称: ) |
| 第9著者 氏名(和/英/ヨミ) |
/ / |
| 第9著者 所属(和/英) |
(略称: )
(略称: ) |
| 第10著者 氏名(和/英/ヨミ) |
/ / |
| 第10著者 所属(和/英) |
(略称: )
(略称: ) |
| 第11著者 氏名(和/英/ヨミ) |
/ / |
| 第11著者 所属(和/英) |
(略称: )
(略称: ) |
| 第12著者 氏名(和/英/ヨミ) |
/ / |
| 第12著者 所属(和/英) |
(略称: )
(略称: ) |
| 第13著者 氏名(和/英/ヨミ) |
/ / |
| 第13著者 所属(和/英) |
(略称: )
(略称: ) |
| 第14著者 氏名(和/英/ヨミ) |
/ / |
| 第14著者 所属(和/英) |
(略称: )
(略称: ) |
| 第15著者 氏名(和/英/ヨミ) |
/ / |
| 第15著者 所属(和/英) |
(略称: )
(略称: ) |
| 第16著者 氏名(和/英/ヨミ) |
/ / |
| 第16著者 所属(和/英) |
(略称: )
(略称: ) |
| 第17著者 氏名(和/英/ヨミ) |
/ / |
| 第17著者 所属(和/英) |
(略称: )
(略称: ) |
| 第18著者 氏名(和/英/ヨミ) |
/ / |
| 第18著者 所属(和/英) |
(略称: )
(略称: ) |
| 第19著者 氏名(和/英/ヨミ) |
/ / |
| 第19著者 所属(和/英) |
(略称: )
(略称: ) |
| 第20著者 氏名(和/英/ヨミ) |
/ / |
| 第20著者 所属(和/英) |
(略称: )
(略称: ) |
| 第21著者 氏名(和/英/ヨミ) |
/ / |
| 第21著者 所属(和/英) |
(略称: )
(略称: ) |
| 第22著者 氏名(和/英/ヨミ) |
/ / |
| 第22著者 所属(和/英) |
(略称: )
(略称: ) |
| 第23著者 氏名(和/英/ヨミ) |
/ / |
| 第23著者 所属(和/英) |
(略称: )
(略称: ) |
| 第24著者 氏名(和/英/ヨミ) |
/ / |
| 第24著者 所属(和/英) |
(略称: )
(略称: ) |
| 第25著者 氏名(和/英/ヨミ) |
/ / |
| 第25著者 所属(和/英) |
(略称: )
(略称: ) |
| 第26著者 氏名(和/英/ヨミ) |
/ / |
| 第26著者 所属(和/英) |
(略称: )
(略称: ) |
| 第27著者 氏名(和/英/ヨミ) |
/ / |
| 第27著者 所属(和/英) |
(略称: )
(略称: ) |
| 第28著者 氏名(和/英/ヨミ) |
/ / |
| 第28著者 所属(和/英) |
(略称: )
(略称: ) |
| 第29著者 氏名(和/英/ヨミ) |
/ / |
| 第29著者 所属(和/英) |
(略称: )
(略称: ) |
| 第30著者 氏名(和/英/ヨミ) |
/ / |
| 第30著者 所属(和/英) |
(略称: )
(略称: ) |
| 第31著者 氏名(和/英/ヨミ) |
/ / |
| 第31著者 所属(和/英) |
(略称: )
(略称: ) |
| 第32著者 氏名(和/英/ヨミ) |
/ / |
| 第32著者 所属(和/英) |
(略称: )
(略称: ) |
| 第33著者 氏名(和/英/ヨミ) |
/ / |
| 第33著者 所属(和/英) |
(略称: )
(略称: ) |
| 第34著者 氏名(和/英/ヨミ) |
/ / |
| 第34著者 所属(和/英) |
(略称: )
(略称: ) |
| 第35著者 氏名(和/英/ヨミ) |
/ / |
| 第35著者 所属(和/英) |
(略称: )
(略称: ) |
| 第36著者 氏名(和/英/ヨミ) |
/ / |
| 第36著者 所属(和/英) |
(略称: )
(略称: ) |
| 講演者 |
第1著者 |
| 発表日時 |
2008-12-17 13:25:00 |
| 発表時間 |
25分 |
| 申込先研究会 |
ISEC |
| 資料番号 |
ISEC2008-94 |
| 巻番号(vol) |
vol.108 |
| 号番号(no) |
no.355 |
| ページ範囲 |
pp.27-32 |
| ページ数 |
6 |
| 発行日 |
2008-12-10 (ISEC) |
|