HTTPリクエストの編集距離に基づくデータベースへの攻撃検知

抄録

近年サイバー攻撃の被害に直面する機会が増加している。既知の攻撃に対しては100％に近い検知ができる対策システムにおいても、未知の攻撃に対しては検知漏れが生じることも多いのが現状である。攻撃者はデータベースへのSQLインジェクション等、攻撃の手段としてHTTPリクエストを利用する場合がある。本稿ではHTTPリクエストの異常挙動を検知し、それを攻撃によるものとみなすことで未知の攻撃の検知を試みる。その手段として編集距離を使用し、HTTPリクエストに含まれる新しい情報の量の数値化を行う。本手法を用いることで、単にHTTPリクエストのサイズを測るよりも異常検知をしやすくしている。さらに提案手法による攻撃検知率や誤検知率について示す。