| Item type |
SIG Technical Reports(1) |
| 公開日 |
2017-07-07 |
| タイトル |
|
|
タイトル |
サイト関連情報に基づいたWebサイト脅威度推定機能の提案 |
| タイトル |
|
|
言語 |
en |
|
タイトル |
Proposal of Website Risk Estimation Function based on Website Related Information |
| 言語 |
|
|
言語 |
jpn |
| 資源タイプ |
|
|
資源タイプ識別子 |
http://purl.org/coar/resource_type/c_18gh |
|
資源タイプ |
technical report |
| 著者所属 |
|
|
|
株式会社日立製作所 |
| 著者所属 |
|
|
|
株式会社日立製作所 |
| 著者所属 |
|
|
|
株式会社日立製作所 |
| 著者所属 |
|
|
|
株式会社日立製作所 |
| 著者所属(英) |
|
|
|
en |
|
|
Hitachi Ltd. |
| 著者所属(英) |
|
|
|
en |
|
|
Hitachi Ltd. |
| 著者所属(英) |
|
|
|
en |
|
|
Hitachi Ltd. |
| 著者所属(英) |
|
|
|
en |
|
|
Hitachi Ltd. |
| 著者名 |
藤井, 翔太
鬼頭, 哲郎
重本, 倫宏
藤井, 康広
|
| 著者名(英) |
Shota, Fujii
Tetsuro, Kito
Tomohiro, Shigemoto
Yasuhiro, Fujii
|
| 論文抄録 |
|
|
内容記述タイプ |
Other |
|
内容記述 |
サイバー攻撃の激化に伴い，悪性 Web サイトへのアクセスを防止する技術が求められている．このような背景から，我々は，不審な Web サイトへのアクセスに対して，マルウェアでは突破困難な追加認証を課す技術を開発しているが，無害な Web サイトに対しても追加認証を課してしまう場合があり，業務への悪影響となりうる．そこで，本稿では，サイト関連情報に基づいた Web サイト脅威度推定機能を提案する．本機能は，DNS レコード等のサイト関連情報を既知のブラック / ホワイトリストから学習し，Web サイトの脅威度を推定する．推定結果を用いて，脅威度の低い Web サイトへの追加認証を抑制することにより，業務への悪影響を低減する． |
| 論文抄録(英) |
|
|
内容記述タイプ |
Other |
|
内容記述 |
Along with the increasing of cyber attacks, preventing the spread of its damage is required. In this situation, we have proposed AED, which prevents the access to malicious websites using additional authentication. However, there is a possible that AED imposes additional authentication on harmless websites and it may cause the reducing work efficiency. To resolve this problem, we propose website risk estimation function. This function learns features of malicious / benign websites beforehand and estimates the risk of websites based on beforehand learning. This function reduces the negative impact of AED on work efficiency by suppressing additional authentication for low risk websites using estimation result. |
| 書誌レコードID |
|
|
収録物識別子タイプ |
NCID |
|
収録物識別子 |
AA11235941 |
| 書誌情報 |
研究報告コンピュータセキュリティ（CSEC）
巻 2017-CSEC-78,
号 5,
p. 1-8,
発行日 2017-07-07
|
| ISSN |
|
|
収録物識別子タイプ |
ISSN |
|
収録物識別子 |
2188-8655 |
| Notice |
|
|
|
SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc. |
| 出版者 |
|
|
言語 |
ja |
|
出版者 |
情報処理学会 |
IPSJ-CSEC17078005.pdf (884.5 kB)
