ご案内 入会して研究会活動をもっとお得に!研究会参加費・年間登録費が会員価格になります。
お知らせ 【重要】研究会参加費の支払いおよび原稿アップロード手続きの変更に関するご案内
電子情報通信学会 研究会発表申込システム
講演論文 詳細
技報閲覧サービス
[ログイン]
技報アーカイブ
 トップに戻る 前のページに戻る   [Japanese] / [English] 

講演抄録/キーワード
講演名 2013-07-18 12:55
離散ウェーブレット変換によるIDSのログ分析手法に関する検討
木村知史稲葉宏幸京都工繊大ISEC2013-14 SITE2013-9 ICSS2013-19 EMM2013-16
抄録 (和) インターネットの普及に伴い,不正アクセスの被害が増大している.不正アクセスの被害を防止するため
の手段の一つとして,IDS が知られている.IDS は危険性のあるパケットを検知して,管理者に通報するシステムで
ある.しかしIDS は一般的に大量の検知アラートが発生するという問題が存在する.この問題に対応するために様々
な手法が提案されている.本報告では検知アラート系列に対して周波数解析を行うことにより,検知アラート系列が
周波数領域でどのような検知傾向をもっているのかを調べた.本稿では,IDS により検知された大量の検知アラート
に対して離散ウェーブレット変換を行い,周波数解析結果を報告する.また,離散ウェーブレット変換を利用するこ
とで突発的に検知数が増減した箇所を抽出する手法を提案し,それを実データに適用した結果を報告する. 
(英) With the spread of the Internet, the illegal access to the network is increasing. To overcome this prob-
lem, various technology are known. IDS is paid attention to as one of those technology. IDS detects the packets
including danger information and noti es it to a network operator. However, IDS has a critical problem that IDS
generally outputs a tremendous log. To deal with this problem, many methods are proposed. In this report, we
investigate some periodic trend in the detected alerts by discrete wavelet transform(DWT). Furthermore, we propose
a new method that detect speci c unexpected alert events by using DWT. The performance of the method is also
con rmed by an experimentation.
キーワード (和) IDS / ログ分析 / ウェーブレット解析 / ウェーブレット変換 / 周波数解析 / / /  
(英) IDS / log analysis / wavelet analysis / wavelet transform / frequency analysis / / /  
文献情報 信学技報, vol. 113, no. 136, SITE2013-9, pp. 27-32, 2013年7月.
資料番号 SITE2013-9 
発行日 2013-07-11 (ISEC, SITE, ICSS, EMM) 
ISSN Print edition: ISSN 0913-5685    Online edition: ISSN 2432-6380
著作権に
ついて
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034)
PDFダウンロード ISEC2013-14 SITE2013-9 ICSS2013-19 EMM2013-16

研究会情報
研究会 EMM ISEC SITE ICSS IPSJ-CSEC IPSJ-SPT  
開催期間 2013-07-18 - 2013-07-19 
開催地(和) 札幌コンベンションセンター 
開催地(英)  
テーマ(和) セキュリティ, 一般 
テーマ(英) Security 
講演論文情報の詳細
申込み研究会 SITE 
会議コード 2013-07-EMM-ISEC-SITE-ICSS-CSEC-SPT 
本文の言語 日本語 
タイトル(和) 離散ウェーブレット変換によるIDSのログ分析手法に関する検討 
サブタイトル(和)  
タイトル(英) Examination of IDS Log Analysis using Discrete Wavelet Transform 
サブタイトル(英)  
キーワード(1)(和/英) IDS / IDS  
キーワード(2)(和/英) ログ分析 / log analysis  
キーワード(3)(和/英) ウェーブレット解析 / wavelet analysis  
キーワード(4)(和/英) ウェーブレット変換 / wavelet transform  
キーワード(5)(和/英) 周波数解析 / frequency analysis  
キーワード(6)(和/英) /  
キーワード(7)(和/英) /  
キーワード(8)(和/英) /  
第1著者 氏名(和/英/ヨミ) 木村 知史 / Satoshi Kimura / キムラ サトシ
第1著者 所属(和/英) 京都工芸繊維大学 (略称: 京都工繊大)
Kyoto Institute of Technology (略称: Kyoto Inst. of Tech.)
第2著者 氏名(和/英/ヨミ) 稲葉 宏幸 / Hiroyuki Inaba / イナバ ヒロユキ
第2著者 所属(和/英) 京都工芸繊維大学 (略称: 京都工繊大)
Kyoto Institute of Technology (略称: Kyoto Inst. of Tech.)
第3著者 氏名(和/英/ヨミ) / /
第3著者 所属(和/英) (略称: )
(略称: )
第4著者 氏名(和/英/ヨミ) / /
第4著者 所属(和/英) (略称: )
(略称: )
第5著者 氏名(和/英/ヨミ) / /
第5著者 所属(和/英) (略称: )
(略称: )
第6著者 氏名(和/英/ヨミ) / /
第6著者 所属(和/英) (略称: )
(略称: )
第7著者 氏名(和/英/ヨミ) / /
第7著者 所属(和/英) (略称: )
(略称: )
第8著者 氏名(和/英/ヨミ) / /
第8著者 所属(和/英) (略称: )
(略称: )
第9著者 氏名(和/英/ヨミ) / /
第9著者 所属(和/英) (略称: )
(略称: )
第10著者 氏名(和/英/ヨミ) / /
第10著者 所属(和/英) (略称: )
(略称: )
第11著者 氏名(和/英/ヨミ) / /
第11著者 所属(和/英) (略称: )
(略称: )
第12著者 氏名(和/英/ヨミ) / /
第12著者 所属(和/英) (略称: )
(略称: )
第13著者 氏名(和/英/ヨミ) / /
第13著者 所属(和/英) (略称: )
(略称: )
第14著者 氏名(和/英/ヨミ) / /
第14著者 所属(和/英) (略称: )
(略称: )
第15著者 氏名(和/英/ヨミ) / /
第15著者 所属(和/英) (略称: )
(略称: )
第16著者 氏名(和/英/ヨミ) / /
第16著者 所属(和/英) (略称: )
(略称: )
第17著者 氏名(和/英/ヨミ) / /
第17著者 所属(和/英) (略称: )
(略称: )
第18著者 氏名(和/英/ヨミ) / /
第18著者 所属(和/英) (略称: )
(略称: )
第19著者 氏名(和/英/ヨミ) / /
第19著者 所属(和/英) (略称: )
(略称: )
第20著者 氏名(和/英/ヨミ) / /
第20著者 所属(和/英) (略称: )
(略称: )
第21著者 氏名(和/英/ヨミ) / /
第21著者 所属(和/英) (略称: )
(略称: )
第22著者 氏名(和/英/ヨミ) / /
第22著者 所属(和/英) (略称: )
(略称: )
第23著者 氏名(和/英/ヨミ) / /
第23著者 所属(和/英) (略称: )
(略称: )
第24著者 氏名(和/英/ヨミ) / /
第24著者 所属(和/英) (略称: )
(略称: )
第25著者 氏名(和/英/ヨミ) / /
第25著者 所属(和/英) (略称: )
(略称: )
第26著者 氏名(和/英/ヨミ) / /
第26著者 所属(和/英) (略称: )
(略称: )
第27著者 氏名(和/英/ヨミ) / /
第27著者 所属(和/英) (略称: )
(略称: )
第28著者 氏名(和/英/ヨミ) / /
第28著者 所属(和/英) (略称: )
(略称: )
第29著者 氏名(和/英/ヨミ) / /
第29著者 所属(和/英) (略称: )
(略称: )
第30著者 氏名(和/英/ヨミ) / /
第30著者 所属(和/英) (略称: )
(略称: )
第31著者 氏名(和/英/ヨミ) / /
第31著者 所属(和/英) (略称: )
(略称: )
第32著者 氏名(和/英/ヨミ) / /
第32著者 所属(和/英) (略称: )
(略称: )
第33著者 氏名(和/英/ヨミ) / /
第33著者 所属(和/英) (略称: )
(略称: )
第34著者 氏名(和/英/ヨミ) / /
第34著者 所属(和/英) (略称: )
(略称: )
第35著者 氏名(和/英/ヨミ) / /
第35著者 所属(和/英) (略称: )
(略称: )
第36著者 氏名(和/英/ヨミ) / /
第36著者 所属(和/英) (略称: )
(略称: )
講演者 第1著者 
発表日時 2013-07-18 12:55:00 
発表時間 25分 
申込先研究会 SITE 
資料番号 ISEC2013-14, SITE2013-9, ICSS2013-19, EMM2013-16 
巻番号(vol) vol.113 
号番号(no) no.135(ISEC), no.136(SITE), no.137(ICSS), no.138(EMM) 
ページ範囲 pp.27-32 
ページ数
発行日 2013-07-11 (ISEC, SITE, ICSS, EMM) 


[研究会発表申込システムのトップページに戻る]

[電子情報通信学会ホームページ]


IEICE / 電子情報通信学会