@article{oai:ipsj.ixsq.nii.ac.jp:00201534, author = {鐘本, 楊 and 青木, 一史 and 三好, 潤 and 嶋田, 創 and 高倉, 弘喜 and Yo, Kanemoto and Kazufumi, Aoki and Jun, Miyoshi and Hajime, Shimada and Hiroki, Takakura}, issue = {12}, journal = {情報処理学会論文誌}, month = {Dec}, note = {Webアプリケーションの脆弱性を悪用する攻撃は絶えず行われており,攻撃の中でも未知攻撃の検知はいまだに重要な問題である.未知攻撃を発見する手法として,アノマリ検知を用いるのが一般的だが,誤検知が多いという課題が存在する.本研究ではHTTPリクエストの各要素の文字列の構造に着目し,学習を行うことで,誤検知を低減することを目指す.評価の結果,既存のアノマリ検知手法に比べ提案手法の方が精度が高く,また性能も実用的な処理速度であることを示す., Web attacks that exploit web application's vulnerabilities are still occurring and detecting unknown attacks is still major problems. Anomaly detection is effective for detecting unknown attacks, but it also suffers from false positives. To reduce false positives, we propose a novel anomaly detection method which creates abstract structure profile for each HTTP request component. The evaluation results show that our approach is superior than existing methods, and performance is practical.}, pages = {2223--2233}, title = {文字列構造に着目したWebアプリケーションに対する攻撃のアノマリ検知手法}, volume = {60}, year = {2019} }