| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2020-03-10 13:25 出現文字を用いた機械学習によるDNSトンネル検出の研究 ～ 評価プログラムの実装に係る考察 ～ ○朝倉哲也・辰己丈夫（放送大）  IT2019-103 ISEC2019-99 WBS2019-52 |
|
| 抄録 | （和） | 本研究では，DNSトンネルの検出手法の実装に係る考察を行った． 本検出手法は，正常なドメイン名の文字列を教師なし学習で機械学習して，異常なDNSクエリ文字列を検出できる可能性が高い． それ故に，実環境内での評価プログラムの実装に係るテストと実験を行った． 考察にあたり，Python3，scikit-learnの機械学習アルゴリズム（One-Class SVM）を用いて，評価用のプログラムを作成して，実環境内でのテストを行った． 実装テストでは，実環境内のPCに評価プログラムを実装し，正常に動作するか否かを確認した． プログラムをある時間動作し，その間にDNS通信からDNSクエリを検出した． 以上の実装テストにおける，評価プログラムでの検出結果について考察した． 本研究では，評価プログラムにおける機械学習モデルについて，97％以上の正常識別が可能であることを確認した． |
| （英） | In this study, we considered an implementation a detection technique of DNS tunnel. This detection techniqe is likely to can detect abnormal DNS query string by machine learning (unsupervised learning) character string of normal domain name. Therefore we tested and experimented an implementation evaluation program for real environment. Using machine learning algorithm (One-Class SVM) of Python 3 and scikit-learn, we made a program for evaluation, and tested in real environment. In implementation test, we deployed an evaluation program in PC of real environment, and confirmed to normal it. While to runed evaluation program, we got DNS query for DNS packets. We discussed the implementation test, experiment, and results. In this study, we confirmed that the machine learning model in evaluation program, enable normal detection greater than 97 percent. |
|
| キーワード | （和） | DNSトンネル / DNSトンネリング / 機械学習 / 教師なし学習 / One-Class SVM / ドメイン名 / 国際化ドメイン名 / |
| （英） | DNS Tunnel / DNS Tunneling / Machine learning / Unsupervised learning / One-Class SVM / Domain Name / Internationalized Domain Name / | |
| 文献情報 | 信学技報, vol. 119, no. 474, ISEC2019-99, pp. 87-94, 2020年3月. | |
| 資料番号 | ISEC2019-99 | |
| 発行日 | 2020-03-03 (IT, ISEC, WBS) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | IT2019-103 ISEC2019-99 WBS2019-52 |
|
| 研究会情報 | |
| 研究会 | ISEC IT WBS |
| 開催期間 | 2020-03-10 - 2020-03-11 |
| 開催地（和） | 兵庫県立大学 神戸情報科学キャンパス（神戸ポートアイランド） |
| 開催地（英） | University of Hyogo |
| テーマ（和） | IT・ISEC・WBS合同研究会 |
| テーマ（英） | joint meeting of IT, ISEC, and WBS |
| 講演論文情報の詳細 | |
| 申込み研究会 | ISEC |
| 会議コード | 2020-03-ISEC-IT-WBS |
| 本文の言語 | 日本語 |
| タイトル（和） | 出現文字を用いた機械学習によるDNSトンネル検出の研究 |
| サブタイトル（和） | 評価プログラムの実装に係る考察 |
| タイトル（英） | Research on DNS tunnel detection by machine learning using appearance characters |
| サブタイトル（英） | Consideration of implementation of evaluation program |
| キーワード(1)（和/英） | DNSトンネル / DNS Tunnel |
| キーワード(2)（和/英） | DNSトンネリング / DNS Tunneling |
| キーワード(3)（和/英） | 機械学習 / Machine learning |
| キーワード(4)（和/英） | 教師なし学習 / Unsupervised learning |
| キーワード(5)（和/英） | One-Class SVM / One-Class SVM |
| キーワード(6)（和/英） | ドメイン名 / Domain Name |
| キーワード(7)（和/英） | 国際化ドメイン名 / Internationalized Domain Name |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 朝倉 哲也 / Tetsuya Asakura / アサクラ テツヤ |
| 第1著者 所属（和/英） | 放送大学 (略称： 放送大) The Open University of Japan (略称： OUJ) |
| 第2著者 氏名（和/英/ヨミ） | 辰己 丈夫 / Takeo Tatsumi / タツミ タケオ |
| 第2著者 所属（和/英） | 放送大学 (略称： 放送大) The Open University of Japan (略称： OUJ) |
| 第3著者 氏名（和/英/ヨミ） | / / |
| 第3著者 所属（和/英） | (略称： ) (略称： ) |
| 第4著者 氏名（和/英/ヨミ） | / / |
| 第4著者 所属（和/英） | (略称： ) (略称： ) |
| 第5著者 氏名（和/英/ヨミ） | / / |
| 第5著者 所属（和/英） | (略称： ) (略称： ) |
| 第6著者 氏名（和/英/ヨミ） | / / |
| 第6著者 所属（和/英） | (略称： ) (略称： ) |
| 第7著者 氏名（和/英/ヨミ） | / / |
| 第7著者 所属（和/英） | (略称： ) (略称： ) |
| 第8著者 氏名（和/英/ヨミ） | / / |
| 第8著者 所属（和/英） | (略称： ) (略称： ) |
| 第9著者 氏名（和/英/ヨミ） | / / |
| 第9著者 所属（和/英） | (略称： ) (略称： ) |
| 第10著者 氏名（和/英/ヨミ） | / / |
| 第10著者 所属（和/英） | (略称： ) (略称： ) |
| 第11著者 氏名（和/英/ヨミ） | / / |
| 第11著者 所属（和/英） | (略称： ) (略称： ) |
| 第12著者 氏名（和/英/ヨミ） | / / |
| 第12著者 所属（和/英） | (略称： ) (略称： ) |
| 第13著者 氏名（和/英/ヨミ） | / / |
| 第13著者 所属（和/英） | (略称： ) (略称： ) |
| 第14著者 氏名（和/英/ヨミ） | / / |
| 第14著者 所属（和/英） | (略称： ) (略称： ) |
| 第15著者 氏名（和/英/ヨミ） | / / |
| 第15著者 所属（和/英） | (略称： ) (略称： ) |
| 第16著者 氏名（和/英/ヨミ） | / / |
| 第16著者 所属（和/英） | (略称： ) (略称： ) |
| 第17著者 氏名（和/英/ヨミ） | / / |
| 第17著者 所属（和/英） | (略称： ) (略称： ) |
| 第18著者 氏名（和/英/ヨミ） | / / |
| 第18著者 所属（和/英） | (略称： ) (略称： ) |
| 講演者 | 第1著者 |
| 発表日時 | 2020-03-10 13:25:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ISEC |
| 資料番号 | IT2019-103, ISEC2019-99, WBS2019-52 |
| 巻番号（vol） | vol.119 |
| 号番号（no） | no.473(IT), no.474(ISEC), no.475(WBS) |
| ページ範囲 | pp.87-94 |
| ページ数 | 8 |
| 発行日 | 2020-03-03 (IT, ISEC, WBS) |
[研究会発表申込システムのトップページに戻る]