2019年度電気・情報関係学会九州支部連合大会（第72回連合大会）講演論文集
セッションID: 06-2A-04
会議情報
主催: 電気・情報関係学会九州支部連合大会委員会
会議名: 2019年度電気・情報関係学会九州支部連合大会
回次: 72
開催地: 九州工業大学
開催日: 2019/09/27 - 2019/09/28
ライフタイムによる悪性ドメインの分類
詳細
主催: 電気・情報関係学会九州支部連合大会委員会
会議名: 2019年度電気・情報関係学会九州支部連合大会
回次: 72
開催地: 九州工業大学
開催日: 2019/09/27 - 2019/09/28
本研究では熊本大学のｄｎｓサーバのログと悪性ドメイン確認ツールを用いて悪性ドメインを取得し, それをライフタイム（ＬＴ）について分類及び主な攻撃用途について調査分析を行った. この実験により以下の結果が得られた. （１） 底が２のLＴの対数度数分布表を計算したところ山が２つある. （２）ランサムウェア, フィッシング, 及びＤＤｏＳで度数分布を求めた結果, ランサムウェアとフィッシングのＬＴ分布は似ているが, ＤＤｏＳはこれらと異なり短めである. これらの結果より, 悪性ドメインのＬＴを測定することによって攻撃手法のおおよその見当がつく事, ＬＴは悪性ドメイン検知のための機械学習の特徴量として有効である展望を得た.
