WEKO3
アイテム
畳み込みニューラルネットワークを用いたURL系列に基づくドライブバイダウンロード攻撃検知
https://ipsj.ixsq.nii.ac.jp/records/175818
https://ipsj.ixsq.nii.ac.jp/records/17581826a4ea07-60d3-4dfd-bf2c-84ccee62677d
| 名前 / ファイル | ライセンス | アクション |
|---|---|---|
IPSJCSS2016118.pdf (784.1 kB)
|
Copyright (c) 2016 by the Information Processing Society of Japan
|
|
| オープンアクセス | ||
| Item type | Symposium(1) | |||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 公開日 | 2016-10-04 | |||||||||||||||||||||
| タイトル | ||||||||||||||||||||||
| タイトル | 畳み込みニューラルネットワークを用いたURL系列に基づくドライブバイダウンロード攻撃検知 | |||||||||||||||||||||
| タイトル | ||||||||||||||||||||||
| 言語 | en | |||||||||||||||||||||
| タイトル | Drive-by Download Attacks Detection Based on URL Sequence Using Convolutional Neural Networks | |||||||||||||||||||||
| 言語 | ||||||||||||||||||||||
| 言語 | jpn | |||||||||||||||||||||
| キーワード | ||||||||||||||||||||||
| 主題Scheme | Other | |||||||||||||||||||||
| 主題 | ドライブバイダウンロード，系列データ分類，畳み込みニューラルネットワーク | |||||||||||||||||||||
| 資源タイプ | ||||||||||||||||||||||
| 資源タイプ識別子 | http://purl.org/coar/resource_type/c_5794 | |||||||||||||||||||||
| 資源タイプ | conference paper | |||||||||||||||||||||
| 著者所属 | ||||||||||||||||||||||
| 大阪大学大学院情報科学研究科 | ||||||||||||||||||||||
| 著者所属 | ||||||||||||||||||||||
| NTTセキュアプラットフォーム研究所 | ||||||||||||||||||||||
| 著者所属 | ||||||||||||||||||||||
| NTTセキュアプラットフォーム研究所 | ||||||||||||||||||||||
| 著者所属 | ||||||||||||||||||||||
| NTTセキュアプラットフォーム研究所 | ||||||||||||||||||||||
| 著者所属 | ||||||||||||||||||||||
| NTTセキュアプラットフォーム研究所 | ||||||||||||||||||||||
| 著者所属 | ||||||||||||||||||||||
| NTTセキュアプラットフォーム研究所 | ||||||||||||||||||||||
| 著者所属 | ||||||||||||||||||||||
| 大阪大学大学院情報科学研究科 | ||||||||||||||||||||||
| 著者所属 | ||||||||||||||||||||||
| 大阪大学大学院情報科学研究科 | ||||||||||||||||||||||
| 著者名 |
山西, 宏平
× 山西, 宏平
× 芝原, 俊樹
× 高田, 雄太
× 千葉, 大紀
× 秋山, 満昭
× 八木, 毅
× 大下, 裕一
× 村田, 正幸
|
|||||||||||||||||||||
| 論文抄録 | ||||||||||||||||||||||
| 内容記述タイプ | Other | |||||||||||||||||||||
| 内容記述 | 本稿では，プロキシログに含まれる宛先 URL の系列から，ドライブバイダウンロード攻撃に関する悪性 URL 系列を検知する手法を，系列データの解析に優れる CNN を拡張することで提案する．プロキシログを解析する際，ログには必ず良性サイトの URL が混在するため，文章などの系列データと同様に CNN を適用すると，良性 URL も含んだ系列の特徴を学習する可能性が高い．そこで，提案する Event De-noising CNN (EDCNN) では，一定範囲内に出現する 2 つの URL を畳み込むことで悪性な URL 同士を確実に畳み込む．インターネット上のサイトへアクセスした結果を用いて，提案手法の有効性を評価している． | |||||||||||||||||||||
| 書誌レコードID | ||||||||||||||||||||||
| 識別子タイプ | NCID | |||||||||||||||||||||
| 関連識別子 | ISSN 1882-0840 | |||||||||||||||||||||
| 書誌情報 |
コンピュータセキュリティシンポジウム2016論文集 巻 2016, 号 2, p. 811-818, 発行日 2016-10-04 |
|||||||||||||||||||||
| 出版者 | ||||||||||||||||||||||
| 言語 | ja | |||||||||||||||||||||
| 出版者 | 情報処理学会 | |||||||||||||||||||||
