| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2016-07-14 13:25 検知時刻の関連性に着目したIDSアラートの分類手法に関する考察 ○久野寛明・稲葉宏幸（京都工繊大）  ISEC2016-19 SITE2016-13 ICSS2016-19 EMM2016-27 |
|
| 抄録 | （和） | ネットワークへの不正アクセス対策技術の一つとしてIDS（侵入検知システム）がある．IDSは情報システムへの不正行為や異常を検出し，それを管理者に通知するシステムであるが，膨大なアラートの出力を管理，分析することは管理者にとって非常に負担が大きくなるという問題がある．この問題への対策として関連アラートを一つにまとめる手法がある．本研究ではこの手法をログ分析に応用することを考える．提案手法は検知時刻，IPアドレスおよびアラートの種類等に着目することで関連アラートの集合を生成するシステムである．本システムを実データに適用し，IDSのアラートがどのように分類されるのかを評価する． |
| （英） | IDS (Intrusion Detection System) is one of the countermeasures for illegal access to the network. Since IDS reports all of unauthorized or abnormal actions, management and analysis of the large amount of alert impose heavy burden on administrators. A method to combine related alerts into one is known to solve this problem. In this report, we consider the application of the method to IDS log analysis, and propose new method to generate sets of related alerts focused on detection time, IP address and signature of alerts. It is confirmed that the method can categorize IDS alerts to some specific groups. | |
| キーワード | （和） | IDS / アラート / 検知時刻 / IPアドレス / / / / |
| （英） | IDS / alert / detection time / IP address / / / / | |
| 文献情報 | 信学技報, vol. 116, no. 130, SITE2016-13, pp. 33-36, 2016年7月. | |
| 資料番号 | SITE2016-13 | |
| 発行日 | 2016-07-07 (ISEC, SITE, ICSS, EMM) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ISEC2016-19 SITE2016-13 ICSS2016-19 EMM2016-27 |
|
| 研究会情報 | |
| 研究会 | EMM ISEC SITE ICSS IPSJ-CSEC IPSJ-SPT |
| 開催期間 | 2016-07-14 - 2016-07-15 |
| 開催地（和） | 中市コミュニティーホール Nac |
| 開催地（英） | |
| テーマ（和） | セキュリティ，一般 |
| テーマ（英） | security, etc |
| 講演論文情報の詳細 | |
| 申込み研究会 | SITE |
| 会議コード | 2016-07-EMM-ISEC-SITE-ICSS-CSEC-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | 検知時刻の関連性に着目したIDSアラートの分類手法に関する考察 |
| サブタイトル（和） | |
| タイトル（英） | Study on Classification Method of IDS Alerts Focusing on Relation of Detection Time |
| サブタイトル（英） | |
| キーワード(1)（和/英） | IDS / IDS |
| キーワード(2)（和/英） | アラート / alert |
| キーワード(3)（和/英） | 検知時刻 / detection time |
| キーワード(4)（和/英） | IPアドレス / IP address |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 久野 寛明 / Hiroaki Kuno / クノ ヒロアキ |
| 第1著者 所属（和/英） | 京都工芸繊維大学 (略称： 京都工繊大) Kyoto Institute of Technology (略称： KIT) |
| 第2著者 氏名（和/英/ヨミ） | 稲葉 宏幸 / Hiroyuki Inaba / イナバ ヒロユキ |
| 第2著者 所属（和/英） | 京都工芸繊維大学 (略称： 京都工繊大) Kyoto Institute of Technology (略称： KIT) |
| 第3著者 氏名（和/英/ヨミ） | / / |
| 第3著者 所属（和/英） | (略称： ) (略称： ) |
| 第4著者 氏名（和/英/ヨミ） | / / |
| 第4著者 所属（和/英） | (略称： ) (略称： ) |
| 第5著者 氏名（和/英/ヨミ） | / / |
| 第5著者 所属（和/英） | (略称： ) (略称： ) |
| 第6著者 氏名（和/英/ヨミ） | / / |
| 第6著者 所属（和/英） | (略称： ) (略称： ) |
| 第7著者 氏名（和/英/ヨミ） | / / |
| 第7著者 所属（和/英） | (略称： ) (略称： ) |
| 第8著者 氏名（和/英/ヨミ） | / / |
| 第8著者 所属（和/英） | (略称： ) (略称： ) |
| 第9著者 氏名（和/英/ヨミ） | / / |
| 第9著者 所属（和/英） | (略称： ) (略称： ) |
| 第10著者 氏名（和/英/ヨミ） | / / |
| 第10著者 所属（和/英） | (略称： ) (略称： ) |
| 第11著者 氏名（和/英/ヨミ） | / / |
| 第11著者 所属（和/英） | (略称： ) (略称： ) |
| 第12著者 氏名（和/英/ヨミ） | / / |
| 第12著者 所属（和/英） | (略称： ) (略称： ) |
| 第13著者 氏名（和/英/ヨミ） | / / |
| 第13著者 所属（和/英） | (略称： ) (略称： ) |
| 第14著者 氏名（和/英/ヨミ） | / / |
| 第14著者 所属（和/英） | (略称： ) (略称： ) |
| 第15著者 氏名（和/英/ヨミ） | / / |
| 第15著者 所属（和/英） | (略称： ) (略称： ) |
| 第16著者 氏名（和/英/ヨミ） | / / |
| 第16著者 所属（和/英） | (略称： ) (略称： ) |
| 第17著者 氏名（和/英/ヨミ） | / / |
| 第17著者 所属（和/英） | (略称： ) (略称： ) |
| 第18著者 氏名（和/英/ヨミ） | / / |
| 第18著者 所属（和/英） | (略称： ) (略称： ) |
| 講演者 | 第1著者 |
| 発表日時 | 2016-07-14 13:25:00 |
| 発表時間 | 25分 |
| 申込先研究会 | SITE |
| 資料番号 | ISEC2016-19, SITE2016-13, ICSS2016-19, EMM2016-27 |
| 巻番号（vol） | vol.116 |
| 号番号（no） | no.129(ISEC), no.130(SITE), no.131(ICSS), no.132(EMM) |
| ページ範囲 | pp.33-36 |
| ページ数 | 4 |
| 発行日 | 2016-07-07 (ISEC, SITE, ICSS, EMM) |
[研究会発表申込システムのトップページに戻る]