| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2021-03-01 09:35 DNSトラフィックを用いた感染端末の検知手法 ○向後宗一郎・金井 敦（法政大）  ICSS2020-27 |
|
| 抄録 | （和） | マルウェアによる被害は年々より顕著になっていくことが考えられる．しかし，ネットワークに接続されるすべての端末を管理するのは多大な労力が必要となる．そこで，端末側ではなくネットワークトラフィックを観察することで，不正トラフィックを検知する．端末依存ではないため，端末側に負担をかけることなく感染端末を特定でき，有効と考えられる．本論文では，感染した場合に変化が現れると想定されるDNSトラフィックを対象に分析することにより，BOT化した端末の検知手法を提案する．不正トラフィックの判定には，DNSパケットのAレコードから取得できる特徴量と機械学習としてRandom Forestを用い，実際に検証した．その結果，高い精度と高速な判定が可能であることを実証した． |
| （英） | The damage caused by computer viruses is becoming a serious problem. However, it requires a lot of effort to manage all the terminals connected to the network. Therefore, we focus on the network traffic instead of the terminal side. Since it doesn't depend on the terminal, it is effective in identifying infected terminals without placing a burden on the terminal side. In this paper, we propose a method for detecting BOT by analyzing DNS traffic, which is assumed to change when infected. We used features obtained from A-records of DNS packets and Random Forest as a machine learning method to determine unauthorized traffic. As a result, we have demonstrated that it is possible to achieve high-accuracy and high-speed detection. | |
| キーワード | （和） | 機械学習 / 検知 / セキュリティ / マルウェア / ボット / BOT / DNS / IoT |
| （英） | Machine Learning / Detection / Security / Malware / BOT / DNS / IoT / | |
| 文献情報 | 信学技報, vol. 120, no. 384, ICSS2020-27, pp. 7-12, 2021年3月. | |
| 資料番号 | ICSS2020-27 | |
| 発行日 | 2021-02-22 (ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2020-27 |
|
| 研究会情報 | |
| 研究会 | ICSS IPSJ-SPT |
| 開催期間 | 2021-03-01 - 2021-03-02 |
| 開催地（和） | オンライン開催（ハイブリッド開催から変更） |
| 開催地（英） | Online |
| テーマ（和） | セキュリティ、トラスト、一般 |
| テーマ（英） | Security, Trust, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2021-03-ICSS-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | DNSトラフィックを用いた感染端末の検知手法 |
| サブタイトル（和） | |
| タイトル（英） | Detection of Infected Device Using DNS Traffic |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 機械学習 / Machine Learning |
| キーワード(2)（和/英） | 検知 / Detection |
| キーワード(3)（和/英） | セキュリティ / Security |
| キーワード(4)（和/英） | マルウェア / Malware |
| キーワード(5)（和/英） | ボット / BOT |
| キーワード(6)（和/英） | BOT / DNS |
| キーワード(7)（和/英） | DNS / IoT |
| キーワード(8)（和/英） | IoT / |
| 第1著者 氏名（和/英/ヨミ） | 向後 宗一郎 / Soichiro Kogo / コウゴ ソウイチロウ |
| 第1著者 所属（和/英） | 法政大学 (略称： 法政大) Hosei University (略称： Hosei Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 金井 敦 / Atsushi Kanai / カナイ アツシ |
| 第2著者 所属（和/英） | 法政大学 (略称： 法政大) Hosei University (略称： Hosei Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2021-03-01 09:35:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2020-27 |
| 巻番号（vol） | vol.120 |
| 号番号（no） | no.384 |
| ページ範囲 | pp.7-12 |
| ページ数 | 6 |
| 発行日 | 2021-02-22 (ICSS) |
[研究会発表申込システムのトップページに戻る]