| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2009-03-10 17:05 ネットワークトラフィックデータ間の相関に基づくインシデント検知の検討 ○北川潤也・竹内純一（九大/九州先端科学技研）・吉岡克成（横浜国大）・井上大介・衛藤将史・中尾康二（NICT）  IT2008-93 ISEC2008-151 WBS2008-106 |
|
| 抄録 | （和） | インターネットの普及に伴い，ボットなどのマルウェアによる被害 が深刻になっている．こうしたセキュリティインシデントを早期に 発見し対処につなげる方法として，異常検知技術がある． これまでに提案された方法は，主にトラフィックの急増をターゲッ トにしており，インシデント発生後にしか検知ができない． 本稿では，トラフィック急増前の異変の検知 を目指し，ネットワーク上の分散したホストなどの振る舞いを観測 し，それらの相関の変化を捉える異常検知手法を検討する． |
| （英） | Damage caused by malwares such as botnets is getting more serious, as the Internet is spreading. To detect such incidents soon and cope with them, anomaly detection is promising. However, most of the methods proposed to date are the type to detect rapid increase of traffic, and cannot find the incident in advance. In this paper, we study an anomaly detection method for multivariate time series. It can be used to capture anomaly in relation between behaviours of many hosts or many ports, which may appear prior to the rapid increase of traffic. |
|
| キーワード | （和） | 異常検知 / ボットネット / / / / / / |
| （英） | anomaly detection / Botnet / / / / / / | |
| 文献情報 | 信学技報, vol. 108, no. 473, ISEC2008-151, pp. 321-328, 2009年3月. | |
| 資料番号 | ISEC2008-151 | |
| 発行日 | 2009-03-02 (IT, ISEC, WBS) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | IT2008-93 ISEC2008-151 WBS2008-106 |
|
| 研究会情報 | |
| 研究会 | WBS IT ISEC |
| 開催期間 | 2009-03-09 - 2009-03-10 |
| 開催地（和） | 公立はこだて未来大学（函館） |
| 開催地（英） | Hakodate Mirai Univ. |
| テーマ（和） | 一般：情報通信基礎サブソサイェティ合同研究会 |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | ISEC |
| 会議コード | 2009-03-WBS-IT-ISEC |
| 本文の言語 | 日本語 |
| タイトル（和） | ネットワークトラフィックデータ間の相関に基づくインシデント検知の検討 |
| サブタイトル（和） | |
| タイトル（英） | A study of incident detection based on correlation analysis between network traffic time series |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 異常検知 / anomaly detection |
| キーワード(2)（和/英） | ボットネット / Botnet |
| キーワード(3)（和/英） | / |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 北川 潤也 / Junya Kitagawa / キタガワ ジュンヤ |
| 第1著者 所属（和/英） | 九州大学/九州先端科技研 (略称： 九大/九州先端科学技研) Kyushu University/Infomation Technologies and Nanotechnologies, (略称： Kyushu Univ./Info Tech and Nanotechnologies,) |
| 第2著者 氏名（和/英/ヨミ） | 竹内 純一 / Jun'ichi Takeuchi / タケウチ ジュンイチ |
| 第2著者 所属（和/英） | 九州大学/九州先端科技研 (略称： 九大/九州先端科学技研) Kyushu University/Infomation Technologies and Nanotechnologies, (略称： Kyushu Univ./Info Tech and Nanotechnologies,) |
| 第3著者 氏名（和/英/ヨミ） | 吉岡 克成 / Katsunari Yoshioka / ヨシオカ カツナリ |
| 第3著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： Yokohama National Univ.) |
| 第4著者 氏名（和/英/ヨミ） | 井上 大介 / Daisuke Inoue / イノウエ ダイスケ |
| 第4著者 所属（和/英） | 独立行政法人情報通信研究機構 (略称： NICT) National Institute of Information and Communications Technology (略称： NICT) |
| 第5著者 氏名（和/英/ヨミ） | 衛藤 将史 / Masashi Eto / エトウ マサシ |
| 第5著者 所属（和/英） | 独立行政法人情報通信研究機構 (略称： NICT) National Institute of Information and Communications Technology (略称： NICT) |
| 第6著者 氏名（和/英/ヨミ） | 中尾 康二 / Koji Nakao / ナカオ コウジ |
| 第6著者 所属（和/英） | 独立行政法人情報通信研究機構 (略称： NICT) National Institute of Information and Communications Technology (略称： NICT) |
| 講演者 | 第1著者 |
| 発表日時 | 2009-03-10 17:05:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ISEC |
| 資料番号 | IT2008-93, ISEC2008-151, WBS2008-106 |
| 巻番号（vol） | vol.108 |
| 号番号（no） | no.472(IT), no.473(ISEC), no.474(WBS) |
| ページ範囲 | pp.321-328 |
| ページ数 | 8 |
| 発行日 | 2009-03-02 (IT, ISEC, WBS) |
[研究会発表申込システムのトップページに戻る]