Webアプリケーションの静的ソースコード解析によるホスト型攻撃検知の誤検知低減に向けて

摘要

Webアプリケーションに対する，検知回避が施された攻撃や，有効な攻撃の検知のためにはHIDS（Host based Intrusion Detection System）方式が有効である．HIDS方式では一般的に，既存の攻撃に関する知識を用いないアノマリ検知を行うが，実用化するためには誤検知の課題が未だに残されており，正常なプロファイルをいかに学習するかが長年の課題である．本研究ではWebアプリケーションのソースコードの静的解析によって得られた情報を攻撃検知に活用することで誤検知を低減する方法について検討する．実際のWebアプリケーションに対して学習時に得られなかった情報を，解析結果から抽出でき，本手法が誤検知を低減させうることを実験により示す．