情報処理学会 第77回全国大会講演要旨

ウイルス対策ソフトやファイヤーウォールの導入は、標的型攻撃などに対して、ユーザ個人で行うことができる有効な対策の一つである。しかし、これらの手法には既知の攻撃に類似していない新たな攻撃を検知しにくい問題点がある。我々は、未知の攻撃に対して、通常とは異なる挙動から異常検知が有効であると考えた。
そこで本研究では、機械学習によってユーザの通常の通信を予め学習し、対象の通信との類似度によって異常検知を行うシステムについて提案する。