Network Worm Detection by Identifying Infection Route and its Application to Digital Forensics

识别感染途径的网络蠕虫检测及其在数字取证中的应用

• 批准号: 18500063
• 负责人: SHIGENO Hiroshi
• 金额: $ 2.67万
• 依托单位: Keio University
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Scientific Research (C)
• 财政年份: 2006
• 资助国家: 日本
• 起止时间: 2006 至 2008
• 项目状态: 已结题
• 来源: https://kaken.nii.ac.jp/grant/KAKENHI-PROJECT-18500063/
• 关键词: 情報ネットワーク; ディジタルフォレンジックス; ワーム検知; ロギング; ネットワーク; セキュアネットワーク; セキュア・ネットワーク; ワーム検

近年, ネットワークワームの脅威が増してきており, 今後も強力な新型ワームの出現が予想されている. 本研究では, 脆弱ホストのアドレスリストを利用して感染先を発見するフラッシュワームを対象として, アノマリコネクションのツリーの検出を利用したワーム検知手法ACTMと, その分散型のd-ACTM/VTを提案し, シミュレーションによって有効性を示した. さらに, 自動アルゴリズムよる解析と視覚化システムを用いた人手による解析を併用するワーム感染経路の解析手法を提案し, ユーザ評価実験からその有効性を示した.

In recent years, the threat of computer games has increased, and in the future, powerful new computer games will appear. This study demonstrates the effectiveness of a distributed approach to detection and identification of vulnerable species, such as ACTM and D-ACTM/VT. In addition, the automatic analysis and visualization of the system is used in the manual analysis and the combination of the analysis and the analysis of the system infection is proposed, and the evaluation of the system is effective.

项目成果

Cooperative Detection of Malicious Mobile Users using Network Activity History

使用网络活动历史记录协作检测恶意移动用户

• 发表时间: 2007
• 作者: Shinya Tahara;Nobutaka Kawaguchi;Taro Inaba;Hidekazu Shiozawa;Hiroshi Shigeno;Ken-ichi Okada
• 通讯作者: Ken-ichi Okada

ディジタルフォレンジックのための視覚化によるワームの感染経路特定手法

基于可视化的数字取证蠕虫感染途径识别方法

• 发表时间: 2008
• 作者: 稲場太郎;芝口誠仁;川口信隆;重野寛;岡田謙一
• 通讯作者: 岡田謙一

d-ACTM : Distributed Anomaly Connection Tree Method to detect Silent Worms

d-ACTM：分布式异常连接树方法来检测无声蠕虫

• 发表时间: 2007
• 作者: Nobutaka Kawaguchi;Hiroshi Shigeno;Kenichi Okada
• 通讯作者: Kenichi Okada

d-ACTM/VT:A Distributed Virtual AC Tree Detection Method

d-ACTM/VT：一种分布式虚拟AC树检测方法

• 发表时间: 2008
• 期刊: IPSJ Journal Vol.49,No.2
• 作者: H. Sugiyama;T. Tsujioka;M. Murata;Nobutaka Kawaguchi
• 通讯作者: Nobutaka Kawaguchi

d-ACTM:Distributed Anomaly Connection Tree Method to detect Silent Worms

d-ACTM：分布式异常连接树方法检测无声蠕虫

• 发表时间: 2007
• 作者: Nobutaka Kawaguchi;Hiroshi Shigeno;Kenichi Okada;Nobutaka Kawaguchi
• 通讯作者: Nobutaka Kawaguchi