Study on Histogram Database for DetectingNetwork Attacks

网络攻击检测直方图数据库研究

• 批准号: 22500093
• 负责人: YAOKAI Feng
• 金额: $ 2.75万
• 依托单位: Kyushu University
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Scientific Research (C)
• 财政年份: 2010
• 资助国家: 日本
• 起止时间: 2010 至 2012
• 项目状态: 已结题
• 来源: https://kaken.nii.ac.jp/grant/KAKENHI-PROJECT-22500093/
• 关键词: データベースシステム; 分散型スキャン攻撃; ヒストグラムデータベース; サイバー攻撃; 異常検知; ネットワークセキュリティ; ネットワーク攻撃; 低レート攻撃; 通常時挙動モード; ヒストグラム

By this study, it was made clear that the network attacks can be detected by checking the characteristic features of the packet traffics. As a concrete approach, we proposed a novel approach based on normal behavior mode for fast detection of distributed port scans in darknets. In this approach, the number of sources is counted in each time unit and a histogram is built for each of the monitored ports. Then, a normal behavior mode for each port can be extracted from the histogram of this port. At last, this normal behaviormode can be used to detectabnormal behaviors in the real network traffics. The related papers havebeen accepted by an internal conference and the Journal of Information Processing of IPJS.

通过本研究，明确了可以通过检测报文流量的特征特征来检测网络攻击。作为具体方法，我们提出了一种基于正常行为模式的分布式端口扫描快速检测方法。在这种方法中，以每个时间单位计算源的数量，并为每个被监视的端口构建直方图。然后，从该端口的直方图中提取每个端口的正常行为模式。最后，该正常行为模式可用于检测真实网络流量中的正常行为。相关论文已被IPJS内部会议和Journal of Information Processing of IPJS接受。

项目成果

A Behavior-Based Method for Detecting Distributed Scan Attacks in Darknets

一种基于行为的暗网分布式扫描攻击检测方法

• 发表时间: 2013
• 期刊: Journal of Information Processing
• 作者: Ya o k a i Feng;Yoshiaki Hori;Kouichi Sakurai;Jun'ichi Takeuchi
• 通讯作者: Jun'ichi Takeuchi

挙動に基づく同時多発低レート攻撃の検知案および実験検証

基于行为的同时多重低速率攻击的检测方案及实验验证

• 发表时间: 2012
• 作者: フォン ヤオカイ;堀 良彰;櫻井 幸一;竹内 純一
• 通讯作者: 竹内 純一

How to Design Kansei Retrieval Systems?

如何设计感性检索系统？

• 发表时间: 2012
• 作者: Ya o k a i Feng;Seiichi Uchida
• 通讯作者: Seiichi Uchida

Efficient Evaluation of Partially-dimensional Range Queries in Large OLAP Datasets

大型 OLAP 数据集中偏维范围查询的高效评估

• 发表时间: 2011
• 期刊: International Journal of Data Mining, Modelling and Management
• 作者: Ya o k a i FENG;Kunihiko KANEKO;Akifumi MAKINOUCHI
• 通讯作者: Akifumi MAKINOUCHI

A Behavior-based Detection Method for Outbreaks of Low-rate Attacks

一种基于行为的低率攻击爆发检测方法

• 发表时间: 2012
• 作者: 瀧上智子;秋葉友良;馮尭〓
• 通讯作者: 馮尭〓