| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2016-03-04 11:10 マルウェア感染拡大抑止に向けたネットワーク型動的解析システム ○淵上智史・長谷川皓一・山口由紀子・嶋田 創（名大）・高倉弘喜（NII）  SITE2015-73 IA2015-105 |
|
| 抄録 | （和） | 近年，組織を対象とした金銭や機密情報を目的とするサイバー攻撃による被害が問題となっている．攻撃の手口は高度化する傾向にあり，組織内への侵入を完全に防ぐことは困難である．攻撃者は侵入後に組織内の他の端末へと感染拡大を試みることがあり，侵入後の攻撃者による感染拡大を抑制して被害を低減する対策が重要である．そこで本研究では，ネットワーク型動的解析システムを用いて感染拡大を抑止する手法を提案する．提案手法では，サンドボックス下で組織内に流入する実行ファイルを実行し，感染拡大の原因となる活動が観察された時点で，感染拡大に伴う通信を遮断する設定を組織内ネットワークスイッチのACLに追加することで，感染拡大を抑制する． |
| （英） | In recent years, it has been a social issue that cyber-attacks are increasing for the purpose of money or secret information. Because there is a tendency that cyber-attacks become more sophisticated, it is difficult to defend intrusions of attackers completely. Once attackers get beachhead in internal network, they try to attack other computers in the internal network. Therefore, it is important to take measures for mitigating damage expansion by attackers. As one of the method to suppress damage expansion, we propose the method of mitigating damage expansion by means of network type dynamic analysis system. Our proposed method executes executable files in sandbox environment which come into internal network of an organization. When an action which is cause of malware infection expansion occurs, our system configures Access Control List(ACL) of network switch in internal network to cutoff malware expansion based on communication of the executable file in the sandbox and prevents expansion of malware infection. | |
| キーワード | （和） | マルウェア / 動的解析 / ネットワーク型サンドボックス / 感染拡大防止 / / / / |
| （英） | Malware / Dynamic Analysis / Network Type Sandbox / Pandemic Prevention / / / / | |
| 文献情報 | 信学技報, vol. 115, no. 482, IA2015-105, pp. 221-226, 2016年3月. | |
| 資料番号 | IA2015-105 | |
| 発行日 | 2016-02-25 (SITE, IA) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | SITE2015-73 IA2015-105 |
|
| 研究会情報 | |
| 研究会 | IA SITE IPSJ-IOT |
| 開催期間 | 2016-03-03 - 2016-03-04 |
| 開催地（和） | 虹の松原ホテル (佐賀県唐津市) |
| 開催地（英） | Nijino-Matsubara Hotel (Karatsu-shi, Saga-prefecture) |
| テーマ（和） | インターネットと情報倫理教育、一般 |
| テーマ（英） | Internet and Information Ethics Education, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | IA |
| 会議コード | 2016-03-IA-SITE-IOT |
| 本文の言語 | 日本語 |
| タイトル（和） | マルウェア感染拡大抑止に向けたネットワーク型動的解析システム |
| サブタイトル（和） | |
| タイトル（英） | Network Type Dynamic Analysis System for Prevention of Malware Infection Expansion |
| サブタイトル（英） | |
| キーワード(1)（和/英） | マルウェア / Malware |
| キーワード(2)（和/英） | 動的解析 / Dynamic Analysis |
| キーワード(3)（和/英） | ネットワーク型サンドボックス / Network Type Sandbox |
| キーワード(4)（和/英） | 感染拡大防止 / Pandemic Prevention |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 淵上 智史 / Satoshi Fuchigami / フチガミ サトシ |
| 第1著者 所属（和/英） | 名古屋大学 (略称： 名大) Nagoya University (略称： Nagoya Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 長谷川 皓一 / Hirokazu Hasegawa / ハセガワ ヒロカズ |
| 第2著者 所属（和/英） | 名古屋大学 (略称： 名大) Nagoya University (略称： Nagoya Univ.) |
| 第3著者 氏名（和/英/ヨミ） | 山口 由紀子 / Yukiko Yamaguchi / ヤマグチ ユキコ |
| 第3著者 所属（和/英） | 名古屋大学 (略称： 名大) Nagoya University (略称： Nagoya Univ.) |
| 第4著者 氏名（和/英/ヨミ） | 嶋田 創 / Hajime Shimada / シマダ ハジメ |
| 第4著者 所属（和/英） | 名古屋大学 (略称： 名大) Nagoya University (略称： Nagoya Univ.) |
| 第5著者 氏名（和/英/ヨミ） | 高倉 弘喜 / Hiroki Takakura / タカクラ ヒロキ |
| 第5著者 所属（和/英） | 国立情報学研究所 (略称： NII) National Institute of Informatics (略称： NII) |
| 講演者 | 第1著者 |
| 発表日時 | 2016-03-04 11:10:00 |
| 発表時間 | 25分 |
| 申込先研究会 | IA |
| 資料番号 | SITE2015-73, IA2015-105 |
| 巻番号（vol） | vol.115 |
| 号番号（no） | no.481(SITE), no.482(IA) |
| ページ範囲 | pp.221-226 |
| ページ数 | 6 |
| 発行日 | 2016-02-25 (SITE, IA) |
[研究会発表申込システムのトップページに戻る]