| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2010-06-17 13:30 ダークネット観測データの時系列パタン発見によるスクリーニングについて ○鶴田 悠・正代隆義・竹内純一（九大/九州先端科学技研）  IA2010-2 ICSS2010-2 |
|
| 抄録 | （和） | ボットネットなどによるインターネット上の脅威を早期に検知するためには，ダークネットなどのネットワーク観測による脅威の傾向把握が必要である．しかし，その際，古くからあるマルウェアによるありふれた不正パケット群が，ボットネットなどの悪質な脅威の検知を難しくする． そこで，本論文では，ありふれた不正パケット群を頻出時系列パタン発見によって取り除くことで，脅威の傾向を把握するためのデータスクリーニング手法を提案する．また，提案手法をダークネットで観測されたデータに適用した結果について考察する． |
| （英） | To early detect and defend the threats in the Internet caused by botnet, darknet monitoring is very important to understand various botnet activities. However，common illegal accesses by ordinary malwares makes such detection difficult． In this paper，in order to remove such accesses by ordinary malwares from the results of network monitoring, we propose a data screening method based on finding frequent sequential patterns which appear in given traffic data.Besides, we apply our method to traffic data observed in darknet and report the results. |
|
| キーワード | （和） | インシデント検知 / 頻出パタンマイニング / 時系列パタン / データスクリーニング / ダークネット観測 / / / |
| （英） | Incident Detection / Frequent Pattern Mining / Sequential Pattern / Data Screening / Darknet Monitoring / / / | |
| 文献情報 | 信学技報, vol. 110, no. 79, ICSS2010-2, pp. 7-12, 2010年6月. | |
| 資料番号 | ICSS2010-2 | |
| 発行日 | 2010-06-10 (IA, ICSS) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | IA2010-2 ICSS2010-2 |
|
| 研究会情報 | |
| 研究会 | IA ICSS |
| 開催期間 | 2010-06-17 - 2010-06-18 |
| 開催地（和） | 京都大学 学術情報メディアセンター |
| 開催地（英） | Academic Center for Computing and Media Studies, Kyoto University |
| テーマ（和） | インターネットセキュリティ、一般 |
| テーマ（英） | Internet Security, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2010-06-IA-ICSS |
| 本文の言語 | 日本語 |
| タイトル（和） | ダークネット観測データの時系列パタン発見によるスクリーニングについて |
| サブタイトル（和） | |
| タイトル（英） | A data screening technique for network log data by frequent sequential pattern mining |
| サブタイトル（英） | |
| キーワード(1)（和/英） | インシデント検知 / Incident Detection |
| キーワード(2)（和/英） | 頻出パタンマイニング / Frequent Pattern Mining |
| キーワード(3)（和/英） | 時系列パタン / Sequential Pattern |
| キーワード(4)（和/英） | データスクリーニング / Data Screening |
| キーワード(5)（和/英） | ダークネット観測 / Darknet Monitoring |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 鶴田 悠 / Hisashi Tsuruta / ツルタ ヒサシ |
| 第1著者 所属（和/英） | 九州大学/九州先端科学技術研究所 (略称： 九大/九州先端科学技研) Kyushu University/Institute of Systems, Information Technologies and Nanotechnologies (略称： Kyushu Univ./ISIT) |
| 第2著者 氏名（和/英/ヨミ） | 正代 隆義 / Takayoshi Shoudai / ショウダイ タカヨシ |
| 第2著者 所属（和/英） | 九州大学/九州先端科学技術研究所 (略称： 九大/九州先端科学技研) Kyushu University/Institute of Systems, Information Technologies and Nanotechnologies (略称： Kyushu Univ./ISIT) |
| 第3著者 氏名（和/英/ヨミ） | 竹内 純一 / Jun'ichi Takeuchi / タケウチ ジュンイチ |
| 第3著者 所属（和/英） | 九州大学/九州先端科学技術研究所 (略称： 九大/九州先端科学技研) Kyushu University/Institute of Systems, Information Technologies and Nanotechnologies (略称： Kyushu Univ./ISIT) |
| 第4著者 氏名（和/英/ヨミ） | / / |
| 第4著者 所属（和/英） | (略称： ) (略称： ) |
| 第5著者 氏名（和/英/ヨミ） | / / |
| 第5著者 所属（和/英） | (略称： ) (略称： ) |
| 第6著者 氏名（和/英/ヨミ） | / / |
| 第6著者 所属（和/英） | (略称： ) (略称： ) |
| 第7著者 氏名（和/英/ヨミ） | / / |
| 第7著者 所属（和/英） | (略称： ) (略称： ) |
| 第8著者 氏名（和/英/ヨミ） | / / |
| 第8著者 所属（和/英） | (略称： ) (略称： ) |
| 第9著者 氏名（和/英/ヨミ） | / / |
| 第9著者 所属（和/英） | (略称： ) (略称： ) |
| 第10著者 氏名（和/英/ヨミ） | / / |
| 第10著者 所属（和/英） | (略称： ) (略称： ) |
| 第11著者 氏名（和/英/ヨミ） | / / |
| 第11著者 所属（和/英） | (略称： ) (略称： ) |
| 第12著者 氏名（和/英/ヨミ） | / / |
| 第12著者 所属（和/英） | (略称： ) (略称： ) |
| 第13著者 氏名（和/英/ヨミ） | / / |
| 第13著者 所属（和/英） | (略称： ) (略称： ) |
| 第14著者 氏名（和/英/ヨミ） | / / |
| 第14著者 所属（和/英） | (略称： ) (略称： ) |
| 第15著者 氏名（和/英/ヨミ） | / / |
| 第15著者 所属（和/英） | (略称： ) (略称： ) |
| 第16著者 氏名（和/英/ヨミ） | / / |
| 第16著者 所属（和/英） | (略称： ) (略称： ) |
| 第17著者 氏名（和/英/ヨミ） | / / |
| 第17著者 所属（和/英） | (略称： ) (略称： ) |
| 第18著者 氏名（和/英/ヨミ） | / / |
| 第18著者 所属（和/英） | (略称： ) (略称： ) |
| 講演者 | 第1著者 |
| 発表日時 | 2010-06-17 13:30:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | IA2010-2, ICSS2010-2 |
| 巻番号（vol） | vol.110 |
| 号番号（no） | no.78(IA), no.79(ICSS) |
| ページ範囲 | pp.7-12 |
| ページ数 | 6 |
| 発行日 | 2010-06-10 (IA, ICSS) |
[研究会発表申込システムのトップページに戻る]