| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2016-05-19 10:25 窓関数を適用した離散フーリエ変換による不正侵入検知システム ○柘植裕介・岩井啓輔・田中秀磨・黒川恭一（防衛大）  ISEC2016-2 |
|
| 抄録 | （和） | 不正アクセス対策として，不正侵入検知システム(Intrusion Detection System(IDS)) がある．一般的にIDS の構成法として，シグネチャ型とアノマリ型がある．シグネチャ型は検知漏れの欠点があり，アノマリ型は誤検知が多いという欠点がある．これら誤り発生を低く抑える手法の確立がIDS の課題となっている．本稿では，窓関数を適用した離散フーリエ変換を用いたアノマリ型検知手法を提案する．本手法では，通常の通信はペイロードの変化がランダムであるのに対し，攻撃の通信は偏りがあると仮定している．この結果，スペクトラムに差が生じ，正常スペクトラムと比較することで攻撃を識別することができる．本手法を検証した結果，誤検知率が最大12.0%，検知漏れ率が0.0%になった． |
| （英） | An Intrusion Detection System (IDS) is countermeasure against network attack. There are mainly two types of detections; signature-based and anomaly-based. Signature-based has false negatives and anomaly-based has false positives. Therefore establishment of a method to reduce these types of false has become an issue of IDS. In this paper, we propose a new detection method in anomaly-based using Discrete Fourier Transform(DFT) with window functions. In this method, we assume fluctuation of payload in normal sessions as random. On the other hand, we can see fluctuation in attack sessions have bias. From the view point of spectrum analysis for these fluctuations, we can find out characteristic spectrum peaks in attack session. Using this feature, we can detect attack sessions. Example detecting against Kyoto2006+ Dataset shows 12.0% false positive at most, and 0.0 % of false negative. |
|
| キーワード | （和） | 離散フーリエ変換 / 窓関数 / Kyoto2006+ データセット / / / / / |
| （英） | IDS / / / / / / / | |
| 文献情報 | 信学技報, vol. 116, no. 35, ISEC2016-2, pp. 5-11, 2016年5月. | |
| 資料番号 | ISEC2016-2 | |
| 発行日 | 2016-05-12 (ISEC) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ISEC2016-2 |
|
| 研究会情報 | |
| 研究会 | ISEC |
| 開催期間 | 2016-05-19 - 2016-05-19 |
| 開催地（和） | 機械振興会館 |
| 開催地（英） | Kikai-Shinko-Kaikan Bldg. |
| テーマ（和） | 一般 |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | ISEC |
| 会議コード | 2016-05-ISEC |
| 本文の言語 | 日本語 |
| タイトル（和） | 窓関数を適用した離散フーリエ変換による不正侵入検知システム |
| サブタイトル（和） | |
| タイトル（英） | IDS using Discrete Fourier Transform with window functions |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 離散フーリエ変換 / IDS |
| キーワード(2)（和/英） | 窓関数 / |
| キーワード(3)（和/英） | Kyoto2006+ データセット / |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 柘植 裕介 / Yusuke Tsuge / ツゲ ユウスケ |
| 第1著者 所属（和/英） | 防衛大学校 (略称： 防衛大) National Defense Academy (略称： NDA) |
| 第2著者 氏名（和/英/ヨミ） | 岩井 啓輔 / Keisuke Iwai / イワイ ケイスケ |
| 第2著者 所属（和/英） | 防衛大学校 (略称： 防衛大) National Defense Academy (略称： NDA) |
| 第3著者 氏名（和/英/ヨミ） | 田中 秀磨 / Hidema Tanaka / タナカ ヒデマ |
| 第3著者 所属（和/英） | 防衛大学校 (略称： 防衛大) National Defense Academy (略称： NDA) |
| 第4著者 氏名（和/英/ヨミ） | 黒川 恭一 / Takakazu Kurokawa / クロカワ タカカズ |
| 第4著者 所属（和/英） | 防衛大学校 (略称： 防衛大) National Defense Academy (略称： NDA) |
| 講演者 | 第1著者 |
| 発表日時 | 2016-05-19 10:25:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ISEC |
| 資料番号 | ISEC2016-2 |
| 巻番号（vol） | vol.116 |
| 号番号（no） | no.35 |
| ページ範囲 | pp.5-11 |
| ページ数 | 7 |
| 発行日 | 2016-05-12 (ISEC) |
[研究会発表申込システムのトップページに戻る]