| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2024-03-12 16:00 DNS通信履歴の特徴に基づく未知悪性ドメイン検出精度改善手法の検討 ○山田大登・野林大起・池永全志（九工大）  SITE2023-83 IA2023-89 |
|
| 抄録 | （和） | ネットワーク利用者数の増加によりマルウェアの感染拡大が問題視されている． マルウェアに感染した端末は攻撃に関する情報を取得するためCommand and Control(C&C)サーバと通信する際に， Domain Name System (DNS) を使って通信する場合がある． 先行研究では，マルウェア感染端末のDNS ログのアクセス履歴に着目し，C&Cサーバから攻撃対象へ続く名前解決の順序に特徴的な履歴が記録されると仮定し，その共起関係を求めることで未知の悪性ドメインを検出する手法を提案したが，学習データが少量の場合，未知の悪性ドメインの検出精度が低下する問題がある． そこで本研究では，DNS ログのレスポンスによるレコードや時間の情報にも着目することで，悪性ドメインの検出精度を改善することを目的とする．本研究では提案手法を実ネットワークで記録されたDNS サーバのログ情報を用いて検証し，悪性ドメイン検出精度の評価を行う． |
| （英） | Network users are increasing and there is concern about the malware infection. In some cases, malware-infected terminals use Domain Name System (DNS) when communicating with command and control (C&C) servers to obtain information for attacks. In previous study, a method to detect unknown malicious domains was proposed by focusing on the DNS logs access history of malware-infected terminals and deriving co-occurrence relationships with known malicious domains based on the assumption that characteristic behaviors appear before and after accesses with the C&C server. However, there is a problem that the detection accuracy of unknown malicious domains decreases when the training data is small. In this paper aims to improve the accuracy of malicious domain detection by also focusing on record and time information from DNS log responses. In this study, evaluates the effectiveness of the proposed method in terms of malicious domain detection accuracy, using actual DNS logs. |
|
| キーワード | （和） | DNS / 機械学習 / マルウェア / / / / / |
| （英） | DNS / Machine Learning / malware / / / / / | |
| 文献情報 | 信学技報, vol. 123, no. 422, IA2023-89, pp. 92-97, 2024年3月. | |
| 資料番号 | IA2023-89 | |
| 発行日 | 2024-03-05 (SITE, IA) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | SITE2023-83 IA2023-89 |
|
| 研究会情報 | |
| 研究会 | IA SITE IPSJ-IOT |
| 開催期間 | 2024-03-12 - 2024-03-14 |
| 開催地（和） | 宮古島市未来創造センター |
| 開催地（英） | Miyakojima City Future Creation Center |
| テーマ（和） | インターネットと情報倫理教育、一般 |
| テーマ（英） | Internet and Information Ethics Education, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | IA |
| 会議コード | 2024-03-IA-SITE-IOT |
| 本文の言語 | 日本語 |
| タイトル（和） | DNS通信履歴の特徴に基づく未知悪性ドメイン検出精度改善手法の検討 |
| サブタイトル（和） | |
| タイトル（英） | Improvement of Unknown Malicious Domain Detection Based on DNS Query History Analysis |
| サブタイトル（英） | |
| キーワード(1)（和/英） | DNS / DNS |
| キーワード(2)（和/英） | 機械学習 / Machine Learning |
| キーワード(3)（和/英） | マルウェア / malware |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 山田 大登 / Hiroto Yamada / ヤマダ ヒロト |
| 第1著者 所属（和/英） | 九州工業大学 (略称： 九工大) Kyushu Institute of Technology (略称： kyutech) |
| 第2著者 氏名（和/英/ヨミ） | 野林 大起 / Daiki Nobayashi / ノバヤシ ダイキ |
| 第2著者 所属（和/英） | 九州工業大学 (略称： 九工大) Kyushu Institute of Technology (略称： kyutech) |
| 第3著者 氏名（和/英/ヨミ） | 池永 全志 / Takeshi Ikenaga / イケナガ タケシ |
| 第3著者 所属（和/英） | 九州工業大学 (略称： 九工大) Kyushu Institute of Technology (略称： kyutech) |
| 講演者 | 第1著者 |
| 発表日時 | 2024-03-12 16:00:00 |
| 発表時間 | 25分 |
| 申込先研究会 | IA |
| 資料番号 | SITE2023-83, IA2023-89 |
| 巻番号（vol） | vol.123 |
| 号番号（no） | no.421(SITE), no.422(IA) |
| ページ範囲 | pp.92-97 |
| ページ数 | 6 |
| 発行日 | 2024-03-05 (SITE, IA) |
[研究会発表申込システムのトップページに戻る]