| 講演名 | 2021-11-29 ハニーポットのコマンドログを用いたマスカレイド検知 樋口 瑠生(東大), 落合 秀也(東大), 江崎 浩(東大), |
|---|---|
| PDFダウンロードページ |  PDFダウンロードページへ |
| 抄録(和) | マスカレイド攻撃とは, 正規ユーザになりすましてシステムに侵入する攻撃である. これを防ぐために, ログイン後も不審な行動がないか監視するシステムが必要である. 本研究ではハニーポットと正規ユーザのコマンドログを用いて, 文字レベルでの2次元CNNモデルにより, 現在入力されているコマンドが攻撃者のものか正規ユーザのものか判別することを目的とする. |
| 抄録(英) | A masquerade attack is an attack in which an attacker impersonates a legitimate user and invades the system. In order to prevent such attacks, it is necessary to have a system that monitors users for suspicious behavior even after they login. In this study, we use the command logs of a honeypot and a legitimate user to determine whether the currently entered command is that of an attacker or a legitimate user by using a two-dimensional CNN model at the character level. |
| キーワード(和) | マスカレイド検知 / ハニーポット / CNN |
| キーワード(英) | Masquerade Detection / Honeypot / CNN |
| 資料番号 | ICSS2021-51 |
| 発行日 | 2021-11-22 (ICSS) |
| 研究会情報 | |
| 研究会 | ICSS |
|---|---|
| 開催期間 | 2021/11/29(から2日開催) |
| 開催地（和） | 高知城ホール |
| 開催地（英） | KOCHIJYO HALL |
| テーマ（和） | セキュリティ、一般 |
| テーマ（英） | Security, etc. |
| 委員長氏名（和） | 吉岡 克成(横浜国大) |
| 委員長氏名（英） | Katsunari Yoshioka(Yokohama National Univ.) |
| 副委員長氏名（和） | 神谷 和憲(NTT) / 笠間 貴弘(NICT) |
| 副委員長氏名（英） | Kazunori Kamiya(NTT) / Takahiro Kasama(NICT) |
| 幹事氏名（和） | 山田 明(KDDI labs.) / 山内 利宏(岡山大) |
| 幹事氏名（英） | Akira Yamada(KDDI labs.) / Toshihiro Yamauchi(Okayama Univ.) |
| 幹事補佐氏名（和） | 木藤 圭亮(三菱電機) / 菅原 健(電通大) |
| 幹事補佐氏名（英） | Keisuke Kito(Mitsubishi Electric) / Takeshi Sugawara(Univ. of Electro-Comm.) |
| 講演論文情報詳細 | |
| 申込み研究会 | Technical Committee on Information and Communication System Security |
|---|---|
| 本文の言語 | JPN |
| タイトル（和） | ハニーポットのコマンドログを用いたマスカレイド検知 |
| サブタイトル（和） | |
| タイトル（英） | Masquerade Detection using command log of Honeypot |
| サブタイトル（和） | |
| キーワード(1)（和/英） | マスカレイド検知 / Masquerade Detection |
| キーワード(2)（和/英） | ハニーポット / Honeypot |
| キーワード(3)（和/英） | CNN / CNN |
| 第 1 著者 氏名（和/英） | 樋口 瑠生 / Ryusei Higuchi |
| 第 1 著者 所属（和/英） | 東京大学(略称：東大) The University of Tokyo(略称：UTokyo) |
| 第 2 著者 氏名（和/英） | 落合 秀也 / Hideya Ochiai |
| 第 2 著者 所属（和/英） | 東京大学(略称：東大) The University of Tokyo(略称：UTokyo) |
| 第 3 著者 氏名（和/英） | 江崎 浩 / Hiroshi Esaki |
| 第 3 著者 所属（和/英） | 東京大学(略称：東大) The University of Tokyo(略称：UTokyo) |
| 発表年月日 | 2021-11-29 |
| 資料番号 | ICSS2021-51 |
| 巻番号（vol） | vol.121 |
| 号番号（no） | ICSS-275 |
| ページ範囲 | pp.31-36(ICSS), |
| ページ数 | 6 |
| 発行日 | 2021-11-22 (ICSS) |