情報処理学会 第73回全国大会講演要旨

インターネットではマルウェア(悪意のあるソフトウェア)の活動による被害が
拡大している。今後、マルウェアがさらに複雑になり多様化すると予想される。
マルウェアによる被害を少くするためには、既知のマルウェアの情報に基づいて
防御するだけでなく、未知の攻撃に対する防衛手段を講じる必要がある。本論文
は教師あり機械学習法の一つであるSVM (Support Vector Machine) を用いて、
過去の悪意のある通信の特徴を事前に学習し、未来の通信の悪性を予測して判別
する手法を提案する。この方法は、既存のシグネチャベースのルールでは検知や
フィルタリングが難しい未知の攻撃通信の判別において優位性がある。