| 講演抄録/キーワード |
| 講演名 |
2013-07-18 12:55
離散ウェーブレット変換によるIDSのログ分析手法に関する検討 ○木村知史・稲葉宏幸(京都工繊大) ISEC2013-14 SITE2013-9 ICSS2013-19 EMM2013-16 |
| 抄録 |
(和) |
インターネットの普及に伴い,不正アクセスの被害が増大している.不正アクセスの被害を防止するため
の手段の一つとして,IDS が知られている.IDS は危険性のあるパケットを検知して,管理者に通報するシステムで
ある.しかしIDS は一般的に大量の検知アラートが発生するという問題が存在する.この問題に対応するために様々
な手法が提案されている.本報告では検知アラート系列に対して周波数解析を行うことにより,検知アラート系列が
周波数領域でどのような検知傾向をもっているのかを調べた.本稿では,IDS により検知された大量の検知アラート
に対して離散ウェーブレット変換を行い,周波数解析結果を報告する.また,離散ウェーブレット変換を利用するこ
とで突発的に検知数が増減した箇所を抽出する手法を提案し,それを実データに適用した結果を報告する. |
| (英) |
With the spread of the Internet, the illegal access to the network is increasing. To overcome this prob-
lem, various technology are known. IDS is paid attention to as one of those technology. IDS detects the packets
including danger information and noties it to a network operator. However, IDS has a critical problem that IDS
generally outputs a tremendous log. To deal with this problem, many methods are proposed. In this report, we
investigate some periodic trend in the detected alerts by discrete wavelet transform(DWT). Furthermore, we propose
a new method that detect specic unexpected alert events by using DWT. The performance of the method is also
conrmed by an experimentation. |
| キーワード |
(和) |
IDS / ログ分析 / ウェーブレット解析 / ウェーブレット変換 / 周波数解析 / / / |
| (英) |
IDS / log analysis / wavelet analysis / wavelet transform / frequency analysis / / / |
| 文献情報 |
信学技報, vol. 113, no. 136, SITE2013-9, pp. 27-32, 2013年7月. |
| 資料番号 |
SITE2013-9 |
| 発行日 |
2013-07-11 (ISEC, SITE, ICSS, EMM) |
| ISSN |
Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
| PDFダウンロード |
ISEC2013-14 SITE2013-9 ICSS2013-19 EMM2013-16 |
| 研究会情報 |
| 研究会 |
EMM ISEC SITE ICSS IPSJ-CSEC IPSJ-SPT |
| 開催期間 |
2013-07-18 - 2013-07-19 |
| 開催地(和) |
札幌コンベンションセンター |
| 開催地(英) |
|
| テーマ(和) |
セキュリティ, 一般 |
| テーマ(英) |
Security |
| 講演論文情報の詳細 |
| 申込み研究会 |
SITE |
| 会議コード |
2013-07-EMM-ISEC-SITE-ICSS-CSEC-SPT |
| 本文の言語 |
日本語 |
| タイトル(和) |
離散ウェーブレット変換によるIDSのログ分析手法に関する検討 |
| サブタイトル(和) |
|
| タイトル(英) |
Examination of IDS Log Analysis using Discrete Wavelet Transform |
| サブタイトル(英) |
|
| キーワード(1)(和/英) |
IDS / IDS |
| キーワード(2)(和/英) |
ログ分析 / log analysis |
| キーワード(3)(和/英) |
ウェーブレット解析 / wavelet analysis |
| キーワード(4)(和/英) |
ウェーブレット変換 / wavelet transform |
| キーワード(5)(和/英) |
周波数解析 / frequency analysis |
| キーワード(6)(和/英) |
/ |
| キーワード(7)(和/英) |
/ |
| キーワード(8)(和/英) |
/ |
| 第1著者 氏名(和/英/ヨミ) |
木村 知史 / Satoshi Kimura / キムラ サトシ |
| 第1著者 所属(和/英) |
京都工芸繊維大学 (略称: 京都工繊大)
Kyoto Institute of Technology (略称: Kyoto Inst. of Tech.) |
| 第2著者 氏名(和/英/ヨミ) |
稲葉 宏幸 / Hiroyuki Inaba / イナバ ヒロユキ |
| 第2著者 所属(和/英) |
京都工芸繊維大学 (略称: 京都工繊大)
Kyoto Institute of Technology (略称: Kyoto Inst. of Tech.) |
| 第3著者 氏名(和/英/ヨミ) |
/ / |
| 第3著者 所属(和/英) |
(略称: )
(略称: ) |
| 第4著者 氏名(和/英/ヨミ) |
/ / |
| 第4著者 所属(和/英) |
(略称: )
(略称: ) |
| 第5著者 氏名(和/英/ヨミ) |
/ / |
| 第5著者 所属(和/英) |
(略称: )
(略称: ) |
| 第6著者 氏名(和/英/ヨミ) |
/ / |
| 第6著者 所属(和/英) |
(略称: )
(略称: ) |
| 第7著者 氏名(和/英/ヨミ) |
/ / |
| 第7著者 所属(和/英) |
(略称: )
(略称: ) |
| 第8著者 氏名(和/英/ヨミ) |
/ / |
| 第8著者 所属(和/英) |
(略称: )
(略称: ) |
| 第9著者 氏名(和/英/ヨミ) |
/ / |
| 第9著者 所属(和/英) |
(略称: )
(略称: ) |
| 第10著者 氏名(和/英/ヨミ) |
/ / |
| 第10著者 所属(和/英) |
(略称: )
(略称: ) |
| 第11著者 氏名(和/英/ヨミ) |
/ / |
| 第11著者 所属(和/英) |
(略称: )
(略称: ) |
| 第12著者 氏名(和/英/ヨミ) |
/ / |
| 第12著者 所属(和/英) |
(略称: )
(略称: ) |
| 第13著者 氏名(和/英/ヨミ) |
/ / |
| 第13著者 所属(和/英) |
(略称: )
(略称: ) |
| 第14著者 氏名(和/英/ヨミ) |
/ / |
| 第14著者 所属(和/英) |
(略称: )
(略称: ) |
| 第15著者 氏名(和/英/ヨミ) |
/ / |
| 第15著者 所属(和/英) |
(略称: )
(略称: ) |
| 第16著者 氏名(和/英/ヨミ) |
/ / |
| 第16著者 所属(和/英) |
(略称: )
(略称: ) |
| 第17著者 氏名(和/英/ヨミ) |
/ / |
| 第17著者 所属(和/英) |
(略称: )
(略称: ) |
| 第18著者 氏名(和/英/ヨミ) |
/ / |
| 第18著者 所属(和/英) |
(略称: )
(略称: ) |
| 第19著者 氏名(和/英/ヨミ) |
/ / |
| 第19著者 所属(和/英) |
(略称: )
(略称: ) |
| 第20著者 氏名(和/英/ヨミ) |
/ / |
| 第20著者 所属(和/英) |
(略称: )
(略称: ) |
| 第21著者 氏名(和/英/ヨミ) |
/ / |
| 第21著者 所属(和/英) |
(略称: )
(略称: ) |
| 第22著者 氏名(和/英/ヨミ) |
/ / |
| 第22著者 所属(和/英) |
(略称: )
(略称: ) |
| 第23著者 氏名(和/英/ヨミ) |
/ / |
| 第23著者 所属(和/英) |
(略称: )
(略称: ) |
| 第24著者 氏名(和/英/ヨミ) |
/ / |
| 第24著者 所属(和/英) |
(略称: )
(略称: ) |
| 第25著者 氏名(和/英/ヨミ) |
/ / |
| 第25著者 所属(和/英) |
(略称: )
(略称: ) |
| 第26著者 氏名(和/英/ヨミ) |
/ / |
| 第26著者 所属(和/英) |
(略称: )
(略称: ) |
| 第27著者 氏名(和/英/ヨミ) |
/ / |
| 第27著者 所属(和/英) |
(略称: )
(略称: ) |
| 第28著者 氏名(和/英/ヨミ) |
/ / |
| 第28著者 所属(和/英) |
(略称: )
(略称: ) |
| 第29著者 氏名(和/英/ヨミ) |
/ / |
| 第29著者 所属(和/英) |
(略称: )
(略称: ) |
| 第30著者 氏名(和/英/ヨミ) |
/ / |
| 第30著者 所属(和/英) |
(略称: )
(略称: ) |
| 第31著者 氏名(和/英/ヨミ) |
/ / |
| 第31著者 所属(和/英) |
(略称: )
(略称: ) |
| 第32著者 氏名(和/英/ヨミ) |
/ / |
| 第32著者 所属(和/英) |
(略称: )
(略称: ) |
| 第33著者 氏名(和/英/ヨミ) |
/ / |
| 第33著者 所属(和/英) |
(略称: )
(略称: ) |
| 第34著者 氏名(和/英/ヨミ) |
/ / |
| 第34著者 所属(和/英) |
(略称: )
(略称: ) |
| 第35著者 氏名(和/英/ヨミ) |
/ / |
| 第35著者 所属(和/英) |
(略称: )
(略称: ) |
| 第36著者 氏名(和/英/ヨミ) |
/ / |
| 第36著者 所属(和/英) |
(略称: )
(略称: ) |
| 講演者 |
第1著者 |
| 発表日時 |
2013-07-18 12:55:00 |
| 発表時間 |
25分 |
| 申込先研究会 |
SITE |
| 資料番号 |
ISEC2013-14, SITE2013-9, ICSS2013-19, EMM2013-16 |
| 巻番号(vol) |
vol.113 |
| 号番号(no) |
no.135(ISEC), no.136(SITE), no.137(ICSS), no.138(EMM) |
| ページ範囲 |
pp.27-32 |
| ページ数 |
6 |
| 発行日 |
2013-07-11 (ISEC, SITE, ICSS, EMM) |
|