講演抄録/キーワード |
講演名 |
2017-06-15 14:35
セキュリティ機器の評価に用いる未知マルウェアの収集方法 ○首藤裕一・尾形 徹・小池幸生(NTT西日本) IN2017-12 |
抄録 |
(和) |
セキュリティ機器評価に用いる未知マルウェアの収集方法を提案する.計算機に侵入しさまざまな悪性動作を行うマルウェアは,既知のマルウェアと未知のマルウェアに分類できる.既知のマルウェアとは,アンチウィルスソフトなどのセキュリティ機器がシグネチャで検知できるマルウェアであり,未知のマルウェアとは,シグネチャで検知することができないマルウェアを指す.セキュリティ機器の評価において未知のマルウェアを検査した際の検知率は重要な指標であるが,セキュリティ機器の評価を行うために,セキュリティ機器がシグネチャを有しない未知のマルウェアを多数収集することは一般に困難である.本稿では,特定の時点以降にインターネット上に出回ったマルウェアを効率よく収集する手法を提案する.事前に評価対象のセキュリティ機器のシグネチャ更新を停止しておくことにより,提案手法で収集したマルウェアの多くはそのセキュリティ機器にとって未知のマルウェアとなる.したがって,シグネチャの更新を停止した状態でこれらのマルウェアを検査させることによってそのセキュリティ機器の未知マルウェアに対する検知率を評価することが可能となる.本稿ではさらに,市中のセキュリティ機器を用いた検知実験により本手法の有効性を示す. |
(英) |
(Not available yet) |
キーワード |
(和) |
未知マルウェア / セキュリティ機器評価 / マルウェア収集 / / / / / |
(英) |
/ / / / / / / |
文献情報 |
信学技報, vol. 117, no. 89, IN2017-12, pp. 17-20, 2017年6月. |
資料番号 |
IN2017-12 |
発行日 |
2017-06-08 (IN) |
ISSN |
Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
PDFダウンロード |
IN2017-12 |
研究会情報 |
研究会 |
IN |
開催期間 |
2017-06-15 - 2017-06-16 |
開催地(和) |
郡山市労働福祉会館(郡山) |
開催地(英) |
Roudou-Fukushi-Kaikan (Koriyama) |
テーマ(和) |
ホームネットワーク、グリーン・省電力ICT、スマートグリッド、省エネルギー、障害対策・BCP、データ分析・処理基盤、ビッグデータ及び一般 |
テーマ(英) |
|
講演論文情報の詳細 |
申込み研究会 |
IN |
会議コード |
2017-06-IN |
本文の言語 |
日本語 |
タイトル(和) |
セキュリティ機器の評価に用いる未知マルウェアの収集方法 |
サブタイトル(和) |
|
タイトル(英) |
Collecting Methods of Unknown Malwares for Evaluation of Security Devices |
サブタイトル(英) |
|
キーワード(1)(和/英) |
未知マルウェア / |
キーワード(2)(和/英) |
セキュリティ機器評価 / |
キーワード(3)(和/英) |
マルウェア収集 / |
キーワード(4)(和/英) |
/ |
キーワード(5)(和/英) |
/ |
キーワード(6)(和/英) |
/ |
キーワード(7)(和/英) |
/ |
キーワード(8)(和/英) |
/ |
第1著者 氏名(和/英/ヨミ) |
首藤 裕一 / Yuichi Sudo / スドウ ユウイチ |
第1著者 所属(和/英) |
西日本電信電話株式会社 (略称: NTT西日本)
NTT West Corporation (略称: NTT West) |
第2著者 氏名(和/英/ヨミ) |
尾形 徹 / Toru Ogata / オガタ トオル |
第2著者 所属(和/英) |
西日本電信電話株式会社 (略称: NTT西日本)
NTT West Corporation (略称: NTT West) |
第3著者 氏名(和/英/ヨミ) |
小池 幸生 / Yukio Koike / コイケ ユキオ |
第3著者 所属(和/英) |
西日本電信電話株式会社 (略称: NTT西日本)
NTT West Corporation (略称: NTT West) |
第4著者 氏名(和/英/ヨミ) |
/ / |
第4著者 所属(和/英) |
(略称: )
(略称: ) |
第5著者 氏名(和/英/ヨミ) |
/ / |
第5著者 所属(和/英) |
(略称: )
(略称: ) |
第6著者 氏名(和/英/ヨミ) |
/ / |
第6著者 所属(和/英) |
(略称: )
(略称: ) |
第7著者 氏名(和/英/ヨミ) |
/ / |
第7著者 所属(和/英) |
(略称: )
(略称: ) |
第8著者 氏名(和/英/ヨミ) |
/ / |
第8著者 所属(和/英) |
(略称: )
(略称: ) |
第9著者 氏名(和/英/ヨミ) |
/ / |
第9著者 所属(和/英) |
(略称: )
(略称: ) |
第10著者 氏名(和/英/ヨミ) |
/ / |
第10著者 所属(和/英) |
(略称: )
(略称: ) |
第11著者 氏名(和/英/ヨミ) |
/ / |
第11著者 所属(和/英) |
(略称: )
(略称: ) |
第12著者 氏名(和/英/ヨミ) |
/ / |
第12著者 所属(和/英) |
(略称: )
(略称: ) |
第13著者 氏名(和/英/ヨミ) |
/ / |
第13著者 所属(和/英) |
(略称: )
(略称: ) |
第14著者 氏名(和/英/ヨミ) |
/ / |
第14著者 所属(和/英) |
(略称: )
(略称: ) |
第15著者 氏名(和/英/ヨミ) |
/ / |
第15著者 所属(和/英) |
(略称: )
(略称: ) |
第16著者 氏名(和/英/ヨミ) |
/ / |
第16著者 所属(和/英) |
(略称: )
(略称: ) |
第17著者 氏名(和/英/ヨミ) |
/ / |
第17著者 所属(和/英) |
(略称: )
(略称: ) |
第18著者 氏名(和/英/ヨミ) |
/ / |
第18著者 所属(和/英) |
(略称: )
(略称: ) |
第19著者 氏名(和/英/ヨミ) |
/ / |
第19著者 所属(和/英) |
(略称: )
(略称: ) |
第20著者 氏名(和/英/ヨミ) |
/ / |
第20著者 所属(和/英) |
(略称: )
(略称: ) |
講演者 |
第1著者 |
発表日時 |
2017-06-15 14:35:00 |
発表時間 |
25分 |
申込先研究会 |
IN |
資料番号 |
IN2017-12 |
巻番号(vol) |
vol.117 |
号番号(no) |
no.89 |
ページ範囲 |
pp.17-20 |
ページ数 |
4 |
発行日 |
2017-06-08 (IN) |