| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2017-03-14 10:20 パラメータのクラスタリングによる攻撃パターン抽出 ○折原慎吾・佐藤 徹・谷川真樹（NTT）  ICSS2016-60 |
|
| 抄録 | （和） | Webアプリケーションへの攻撃を検知するためにWAFが用いられるが，新たな攻撃を継続的に検知するためにはWAFのシグネチャを更新し続ける必要がある．本研究では，攻撃を含む可能性のあるリクエストから得たパラメータをクラスタリングし，共通部分を抽出することでWAFシグネチャの基となる攻撃パターンを抽出する．実サーバへのリクエストに本手法を適用し，攻撃と思われるパターンを抽出できるという実験結果を得た． |
| （英） | Web Application Firewall (WAF) is widely used to detect attacks against Web applications. New sorts of attacks occurs day by day and to detect such new attacks, it is required to update WAF signatures continuously. In this paper we introduce our method to extract attack patterns by clustering HTTP request parameters which may contain attack codes. Experimental result shows that our method has capabilities to extract several attack patterns which are likely real attacks. | |
| キーワード | （和） | Webアプリケーション / WAF / シグネチャ / Longest Common Subsequence (LCS) / / / / |
| （英） | Web Application / WAF / Signature / Longest Common Subsequence (LCS) / / / / | |
| 文献情報 | 信学技報, vol. 116, no. 522, ICSS2016-60, pp. 123-128, 2017年3月. | |
| 資料番号 | ICSS2016-60 | |
| 発行日 | 2017-03-06 (ICSS) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2016-60 |
|
| 研究会情報 | |
| 研究会 | ICSS IPSJ-SPT |
| 開催期間 | 2017-03-13 - 2017-03-14 |
| 開催地（和） | 長崎県立大学シーボルト校 |
| 開催地（英） | University of Nagasaki |
| テーマ（和） | 情報通信システムセキュリティ，一般 |
| テーマ（英） | System Security, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2017-03-ICSS-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | パラメータのクラスタリングによる攻撃パターン抽出 |
| サブタイトル（和） | |
| タイトル（英） | Attack Pattern Extraction by Clustering Parameters |
| サブタイトル（英） | |
| キーワード(1)（和/英） | Webアプリケーション / Web Application |
| キーワード(2)（和/英） | WAF / WAF |
| キーワード(3)（和/英） | シグネチャ / Signature |
| キーワード(4)（和/英） | Longest Common Subsequence (LCS) / Longest Common Subsequence (LCS) |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 折原 慎吾 / Shingo Orihara / オリハラ シンゴ |
| 第1著者 所属（和/英） | 日本電信電話株式会社 (略称： NTT) Nippon Telegraph and Telephone Corporation (略称： NTT) |
| 第2著者 氏名（和/英/ヨミ） | 佐藤 徹 / Tohru Sato / サトウ トオル |
| 第2著者 所属（和/英） | 日本電信電話株式会社 (略称： NTT) Nippon Telegraph and Telephone Corporation (略称： NTT) |
| 第3著者 氏名（和/英/ヨミ） | 谷川 真樹 / Masaki Tanikawa / タニカワ マサキ |
| 第3著者 所属（和/英） | 日本電信電話株式会社 (略称： NTT) Nippon Telegraph and Telephone Corporation (略称： NTT) |
| 講演者 | 第1著者 |
| 発表日時 | 2017-03-14 10:20:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2016-60 |
| 巻番号（vol） | vol.116 |
| 号番号（no） | no.522 |
| ページ範囲 | pp.123-128 |
| ページ数 | 6 |
| 発行日 | 2017-03-06 (ICSS) |
[研究会発表申込システムのトップページに戻る]