機械学習を用いたサイバーアタック検出システ本に関する性能評価－Jubatusによる外れ値検出の性能評価

摘要

インターネットを経由した攻撃は，その手口が巧妙になっており，過去の攻撃パターンを検出するだけでは防ぎきれなくなっている．そこで，全く新規の攻撃手法でも検出できる手法の検討を行った．データ集合を統計的に分析し，異常なパターンを外れ値として検出できる手法のLOFを，大量データをリアルタイムで機械学習するためのフレームワークであるJubatus上で実行させ，ネットワークへの攻撃をリアルタイムで検出するシステムを目標に，改善と性能評価を行った．