リクエスト間隔とレスポンスのボディサイズに基づくマルウェア感染由来のHTTPトラフィック検知

情報処理学会

書誌事項

タイトル別名
  • Malware Originated HTTP Traffic Detection Based on Request Interval and Response Body Size
公開日
2016-10-04
資源種別
conference paper
公開者
情報処理学会

説明

昨今のサイバー攻撃は巧妙化しており，マルウェア感染を未然に防ぐことが困難となっている．したがって早期のマルウェア感染検知技術が重要となっている．昨今のマルウェアはファイアウォールやプロキシでの検知を回避するために，C&C 通信に業務等で使われている HTTP を使用したものが多く，検知が困難である．そこで本研究では，特に HTTP トラフィックを対象としたアノマリ型の検知手法を提案する．提案手法では HTTP の各通信先ごとにリクエスト送信間隔とレスポンスのボディサイズから特徴量を抽出し，SVM を用いてマルウェア感染由来かどうかの判定を行う．

Recent cyber attacks are sophisticated so that it is difficult to prevent malware infection. Therefore, early malware infection detection becomes more important. Moreover, latest malware utilizes HTTP which is widely used on business for avoiding detection by firewalls and proxies. It further makes malware infection detection harder with typical traffic analysis. In this study, we propose an anomaly detection method for malware originated HTTP traffic. In proposal, we judge HTTP traffic by SVM with utilizing newly extracted features such as HTTP request interval and response body size.

収録刊行物

キーワード

詳細情報 詳細情報について

問題の指摘

ページトップへ