ベイジアンフィルタを利用したWeb Application Firewallの開発

• Item type: SIG Technical Reports(1)
• 公開日: 2013-03-07
• タイトル: ベイジアンフィルタを利用したWeb Application Firewallの開発
• タイトル / 言語: en
• タイトル: Development of Web Application Firewall by Using Bayesian Filter
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 認証とセキュリティ
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 埼玉大学大学院理工学研究科
• 著者所属: 埼玉大学大学院理工学研究科
• 著者所属(英): en
• 著者所属(英): Graduate School of Science and Engineering, Saitama University
• 著者所属(英): en
• 著者所属(英): Graduate School of Science and Engineering, Saitama University
• 著者名: 菱沼, 猛; 吉浦, 紀晃
• 著者名(英): Hishinuma, Takeshi; Yoshiura, Noriaki
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 近年，インターネット上では様々なWebアプリケーションによるサービスが提供されているが，その運用ではセキュリティ対策が大きな課題となる．Web Application Firewall（以下WAF）は，事前に用意された特定の入力のパターンに基づくシグネチャベースの入力検査を行うが，悪意のあるコードやスクリプト，バグ等による個々のWebアプリケーション固有の脆弱性に対して，入力検査のための適切な入力のパターンが常に用意されているとは限らない．そこで本論文では，Webアプリケーションの管理者が提示する拒否すべき入力や許可すべき入力からベイジアンフィルタによる学習を行うWAFを開発した．入力検査では統計情報に基づくベイジアンフィルタとアノマリ検出器を併用し，統計情報にはN-gram統計を利用する．スクリプト言語Pythonを用いて本WAFのプロトタイプを実装し，ランダムに作成したHTTPリクエストによる実験を行った．実験の結果，ベイジアンフィルタによる学習を繰り返すことで入力検査における誤検知および検知漏れが減少していくことが確認できた．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Recently, many web applications which provide many kinds of services on the Internet and security is important in their operations. Web Application Firewall(WAF) is used for security of web applications. Many of WAFs consists of signature-based filters which have prepared particular input patterns, but the filters do not always have proper patterns for malicious codes, malicious scripts and vulnerability due to bugs of individual web applications. This paper develops a WAF which learns good or bad input patterns by Bayesian filter when the administrators of web applications suggest input which should be rejected or accepted. Input inspection uses a Bayesian filter and an anomaly detector. The anomaly detector is based on statistics, which are data of N-gram of inputs for web applications. This paper implements a prototype of our WAF by script language Python and experiments with randomly-generated HTTP requests. The results of the experiment found that iteration of learning by using Bayesian filter decreases false positives and false negatives.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12326962
• 書誌情報: 研究報告インターネットと運用技術（IOT）; 巻 2013-IOT-20, 号 11, p. 1-6, 発行日 2013-03-07
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会