2026-05-13T10:29:25Z https://ipsj.ixsq.nii.ac.jp/oai

oai:ipsj.ixsq.nii.ac.jp:00181392 2025-01-20T04:30:32Z 6504:9168:9180

DBSCANによるクラスタ出現確率を用いたマルウェア感染由来のHTTPトラフィック検知 小川, 秀貴 山口, 由紀子 嶋田, 創 高倉, 弘喜 秋山, 満昭 八木, 毅 セキュリティ 昨今は標的型攻撃に代表されるようにサイバー攻撃が高度化している．特に従来型の対策手法である，ファイアウォールやプロキシでの検知を回避するために，業務等で頻繁に使用されるHTTPを使用するものが多く，正常通信との識別が困難であるという課題がある．そこで，我々はこれまでクラスタ出現確率を用いてマルウェア感染由来のHTTPトラフィックを検知する技術を提案してきたが，最適なクラスタ数を手動で決める必要があり，探索コストが大きいという問題点があった．今回，DBSCANを利用することによって，クラスタ数を指定することなくクラスタを形成することで，従来よりも探索コストを軽減させつつ，同等の検知精度が得られることを示す． 情報処理学会 2017-03-16 jpn conference paper https://ipsj.ixsq.nii.ac.jp/records/181392 AN00349328 第79回全国大会講演論文集 2017 1 585 586 https://ipsj.ixsq.nii.ac.jp/record/181392/files/IPSJ-Z79-4W-03.pdf application/pdf 251.0 kB 2017-05-22