Title:
通信データからの異常デバイス検出
Document Type and Number:
Japanese Patent JP2021527885
Kind Code:
A
Abstract:
デバイス挙動解析のための異種特徴統合（ＨＦＩＤＢＡ）を実施するためのシステムおよび方法が提供される。この方法は、複数のデバイスのそれぞれを、通信のためのベクトルのシーケンスとして、およびデバイスプロファイルのための別個のベクトルとして表現すること（６２０）を含む。この方法はまた、各デバイスの挙動を表現するために、ベクトルのシーケンスから静的特徴、時間的特徴、および深層埋め込み特徴を抽出すること（６３０）を含む。この方法は、プロセッサデバイスによって、複数のデバイスのそれぞれのベクトル表現に基づいてデバイスの状態を判定すること（６５０）をさらに含む。
Inventors:
Chen, Hai Phong
Zong, Bo
Chain, way
Tan, Rouen
D, Jin Chao
Zong, Bo
Chain, way
Tan, Rouen
D, Jin Chao
Application Number:
JP2020570468A
Publication Date:
October 14, 2021
Filing Date:
September 11, 2019
Export Citation:
Assignee:
NEC Laboratories America, Inc.
International Classes:
G06F11/34; G06N20/00
Domestic Patent References:
| JP2019506739A | 2019-03-07 |
Foreign References:
| US20180306609A1 | 2018-10-25 |
Other References:
仲宗根 一成（外２名）: "「機械学習を用いたＤＮＳクエリ／応答のログ解析による悪性端末検出手法の提案」", 電子情報通信学会技術研究報告, vol. 118, no. 466, JPN6022028273, 25 February 2019 (2019-02-25), JP, pages 271 - 276, ISSN: 0004824091
浦川 侑之介（外２名）: "「ペイロードの特徴量に注目した未知のネットワーク異常検出」", コンピュータセキュリティシンポジウム2018論文集, vol. 2018, no. 2, JPN6022028275, 25 October 2018 (2018-10-25), JP, pages 1038 - 1045, ISSN: 0004824092
福田 健介: "「インターネットバックボーントラフィックにおける異常検出」", コンピュータソフトウェア, vol. 30, no. 2, JPN6022028276, 25 April 2013 (2013-04-25), JP, pages 23 - 32, ISSN: 0004824093
瀧本 達也（外１名）: "「IoT機器に特化したアノマリ型侵入検知システムの提案」", コンピュータセキュリティシンポジウム2018論文集, vol. 2018, no. 2, JPN6022028277, 25 October 2018 (2018-10-25), JP, pages 443 - 447, ISSN: 0004824094
今井 康平（外２名）: "「シグネチャ型ＩＤＳを考慮したトラフィック特徴量のクラスタリングに基づく未知の異常検出」", 電子情報通信学会技術研究報告, vol. 114, no. 489, JPN6022028278, 24 February 2015 (2015-02-24), JP, pages 7 - 12, ISSN: 0004824095
XIAOJUN ZHOU, ET AL.: ""Inside the Closed World: User and Device Profile Analytics for SCADA Security"", MATEC WEB OF CONFERENCES, vol. Vol.173 (SMIMA 2018), JPN6022028279, 19 June 2018 (2018-06-19), pages 1 - 9, ISSN: 0004824096
浦川 侑之介（外２名）: "「ペイロードの特徴量に注目した未知のネットワーク異常検出」", コンピュータセキュリティシンポジウム2018論文集, vol. 2018, no. 2, JPN6022028275, 25 October 2018 (2018-10-25), JP, pages 1038 - 1045, ISSN: 0004824092
福田 健介: "「インターネットバックボーントラフィックにおける異常検出」", コンピュータソフトウェア, vol. 30, no. 2, JPN6022028276, 25 April 2013 (2013-04-25), JP, pages 23 - 32, ISSN: 0004824093
瀧本 達也（外１名）: "「IoT機器に特化したアノマリ型侵入検知システムの提案」", コンピュータセキュリティシンポジウム2018論文集, vol. 2018, no. 2, JPN6022028277, 25 October 2018 (2018-10-25), JP, pages 443 - 447, ISSN: 0004824094
今井 康平（外２名）: "「シグネチャ型ＩＤＳを考慮したトラフィック特徴量のクラスタリングに基づく未知の異常検出」", 電子情報通信学会技術研究報告, vol. 114, no. 489, JPN6022028278, 24 February 2015 (2015-02-24), JP, pages 7 - 12, ISSN: 0004824095
XIAOJUN ZHOU, ET AL.: ""Inside the Closed World: User and Device Profile Analytics for SCADA Security"", MATEC WEB OF CONFERENCES, vol. Vol.173 (SMIMA 2018), JPN6022028279, 19 June 2018 (2018-06-19), pages 1 - 9, ISSN: 0004824096
Attorney, Agent or Firm:
Akio Miyazaki
Masaaki Ogata
Masaaki Ogata