通信遷移とURLの属性情報を用いた悪性リダイレクト防止手法

• Item type: Symposium(1)
• 公開日: 2015-10-14
• タイトル: 通信遷移とURLの属性情報を用いた悪性リダイレクト防止手法
• タイトル / 言語: en
• タイトル: A Method of Preventing the Malicious Redirections of Web Sites by Transitions of HTTP Communications and URL Attribute Information
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: MWS，ドライブバイダウンロード攻撃，セキュリティ，URL
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 公立はこだて未来大学大学院システム情報科学研究科
• 著者所属: 公立はこだて未来大学システム情報科学部
• 著者所属: 公立はこだて未来大学システム情報科学部
• 著者所属(英): en
• 著者所属(英): Graduate School of Systems Information Science, Future University Hakodate
• 著者所属(英): en
• 著者所属(英): School of Systems Information Science, Future University Hakodate
• 著者所属(英): en
• 著者所属(英): School of Systems Information Science, Future University Hakodate
• 著者名: 佐藤, 祐磨; 中村, 嘉隆; 高橋, 修
• 著者名(英): Yuma, Sato; Yoshitaka, Nakamura; Osamu, Takahashi
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: Web の普及に伴い，Web を通じたサイバー攻撃が深刻化している．近年ではサイバー攻撃の一つであるドライブバイダウンロード攻撃による被害が増加している．我々は，先行研究として，階層が深い Web ページの PageRank を取得し，PageRank が低い場合，攻撃とみなし，攻撃を防止するドライブバイダウンロード攻撃防止手法の提案をおこなった．しかし，深い階層の通信に着目しているため，階層が低い Web ページを良性か悪性か検査できない問題がある．そこで本稿ではこの問題を解決するために，URL から得られる属性情報を利用し，網羅的に通信を検査し，攻撃を防止する手法を提案する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Cyber attacks are increasing with the expansion of the Web. Drive-By Download attacks as cyber attacks inflict further damage on Web users. We proposed a method of preventing the malicious redirection of Web sites using transition of HTTP communications and PageRank status. However, this method has a problem that it cannot detect low layer Web pages. In order to solve this problem, in this paper, we propose improved method of preventing the malicious redirections of Web sites by transitions of HTTP communications and URL attribute information.
• 書誌情報: コンピュータセキュリティシンポジウム2015論文集; 巻 2015, 号 3, p. 8-15, 発行日 2015-10-14
• 出版者 / 言語: ja
• 出版者: 情報処理学会