Web Application Identification Based on Statistical Estimation of Unobserved Information

基于未观测信息统计估计的Web应用识别

• 批准号: 23500075
• 负责人: WAIZUMI Yuji
• 金额: $ 3.16万
• 依托单位: Tohoku University
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Scientific Research (C)
• 财政年份: 2011
• 资助国家: 日本
• 起止时间: 2011 至 2013
• 项目状态: 已结题
• 来源: https://kaken.nii.ac.jp/grant/KAKENHI-PROJECT-23500075/
• 关键词: ネットワーク・セキュリティ技術; ネットワークアプリケーション識別; Webアプリケーション; Webアプリケーション識別; フローの同時発生数; 特徴量; コネクション同時発生数; ネットワークセキュリティ; アプリケーション識別; 確率モデル

We developed an identification method for Web application provided from a Web site using network traffic only. Identifying method cannot use port number or IP address because all traffic from a Web site are blocked if packets which have the IP address of the Web site. So we proposed a new identification method which uses only packet sizes and the number of TCP connection. The identification accuracy achieves 90%.

我们为仅使用网络流量的Web站点提供的Web应用程序开发了一种识别方法。识别方法不能使用端口号或IP地址，因为如果来自某个网站的数据包包含该网站的IP地址，则会阻止该网站的所有流量。因此，我们提出了一种仅使用数据包大小和TCP连接数的识别方法。识别准确率达到90%。

项目成果

A Multi-Stage Network Anomaly Detection Method for Improving Efficiency and Accuracy

一种提高效率和准确性的多级网络异常检测方法

• DOI: 10.4236/jis.2012.31003
• 发表时间: 2012
• 期刊: Journal of Information Security
• 作者: Yuji Waizumi;Hiroshi Tsunoda;Masashi Tsuji;Yoshiaki Nemoto
• 通讯作者: Yoshiaki Nemoto

A Network-based Anomaly Detection System...

基于网络的异常检测系统...

• 发表时间: 2012
• 期刊: Journal of Communication and Computer
• 作者: Y. Waizumi;Y. Sato,and Y. Nemoto
• 通讯作者: Y. Sato,and Y. Nemoto

2 部グラフ型ボルツマンマシンに対する複合最尤法

二分玻尔兹曼机的复合最大似然法

• 发表时间: 2012
• 作者: 浅利 岳;安田 宗樹;和泉 勇治;田中 和之
• 通讯作者: 田中 和之

線形，非線形SVMの多段的組み合わせによる歩行者検知に関する考察

线性与非线性SVM多级组合的行人检测思考

• 作者: 片岡春乃;奥野智孝;木村聡一;内海彰;吉浦裕;高橋秋典，五十嵐隆治;斎藤拓馬，和泉勇治，田中和之
• 通讯作者: 斎藤拓馬，和泉勇治，田中和之

A Multi-Stage Network Anomaly Detection...

多阶段网络异常检测...

• 发表时间: 2012
• 期刊: Jouranl of Information Security
• 作者: Y. Waizumi;H. Tsunoda;M. Tsuji and Y. Nemoto
• 通讯作者: M. Tsuji and Y. Nemoto