処理中

しばらくお待ちください...

設定

設定

出願の表示

1. WO2020170802 - 検知装置および検知方法

公開番号 WO/2020/170802
公開日 27.08.2020
国際出願番号 PCT/JP2020/004102
国際出願日 04.02.2020
IPC
H04L 12/70 2013.01
H電気
04電気通信技術
Lデジタル情報の伝送,例.電信通信
12データ交換ネットワーク
70パケット交換方式
CPC
H04L 63/1425
HELECTRICITY
04ELECTRIC COMMUNICATION TECHNIQUE
LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
63Network architectures or network communication protocols for network security
14for detecting or protecting against malicious traffic
1408by monitoring network traffic
1425Traffic logging, e.g. anomaly detection
出願人
  • 日本電信電話株式会社 NIPPON TELEGRAPH AND TELEPHONE CORPORATION [JP]/[JP]
発明者
  • 林 裕平 HAYASHI, Yuhei
  • 工藤 伊知郎 KUDO, Ichiro
  • 大澤 浩 OSAWA, Hiroshi
  • 西岡 孟朗 NISHIOKA, Takeaki
代理人
  • 特許業務法人酒井国際特許事務所 SAKAI INTERNATIONAL PATENT OFFICE
優先権情報
2019-02750519.02.2019JP
公開言語 (言語コード) 日本語 (JA)
出願言語 (言語コード) 日本語 (JA)
指定国 (国コード)
発明の名称
(EN) DETECTION DEVICE AND DETECTION METHOD
(FR) DISPOSITIF ET PROCÉDÉ DE DÉTECTION
(JA) 検知装置および検知方法
要約
(EN)
A feature quantity calculation unit (15b) calculates a feature quantity of header information of a packet. A classifying unit (15c) classifies the packet as being normal or abnormal, using the calculated feature quantity. An allocating unit (15d) allocates, to the header information of a packet that has been attacked using a known attack tool, a label indicating the tool name of the attack tool. A learning unit (15e) learns label allocation by using the label and the feature quantity calculated with respect to the labeled packet as teacher data.
(FR)
Selon la présente invention, une unité de calcul de quantité de caractéristiques (15b) calcule une quantité de caractéristiques des informations d'en-tête d'un paquet. Une unité de classification (15c) classifie le paquet comme étant normal ou anormal, à l'aide de la quantité de caractéristiques calculée. Une unité d'attribution (15d) attribue, aux informations d'en-tête d'un paquet qui a été attaqué à l'aide d'un outil d'attaque connu, une étiquette indiquant le nom de l'outil d'attaque. Une unité d'apprentissage (15e) apprend l'attribution d'étiquettes à l'aide de l'étiquette et de la quantité de caractéristiques calculée par rapport au paquet étiqueté en tant que données d'enseignant.
(JA)
特徴量算出部(15b)が、パケットのヘッダ情報の特徴量を算出する。分類部(15c)が、算出された特徴量を用いてパケットを正常または異常のいずれかに分類する。付与部(15d)が、既知の攻撃ツールを用いて攻撃されたパケットのヘッダ情報に、該攻撃ツールのツール名を示すラベルを付与する。学習部(15e)が、ラベルと、ラベルが付与されたパケットについて算出された特徴量とを教師データとして用いて、ラベルの付与を学習する。
他の公開
国際事務局に記録されている最新の書誌情報