-
公开(公告)号：CN107251037B
公开(公告)日：2021-02-12
申请号：CN201680010175.8
申请日：2016-02-10
Applicant: 日本电信电话株式会社
IPC: G06F21/56
Abstract: 黑名单生成装置(300)取得恶意通信日志(301a)和正常通信日志(301b)。并且，恶意通信规范提取功能(305)计算恶意通信日志(301a)中包含的通信模式的统计值，将满足规定的条件的通信模式作为黑名单候选(305a)输出。此外，正常通信规范提取功能(306)计算正常通信日志(301b)中包含的通信模式的统计值，将满足规定的条件的通信模式作为白名单(306a)输出。进而，黑名单制作功能(307)通过白名单(306a)的值来检索黑名单候选(305a)的值，将一致的通信模式从黑名单候选(305a)中除去而制作黑名单(307a)。
-
公开(公告)号：CN106105112B
公开(公告)日：2019-08-27
申请号：CN201580013675.2
申请日：2015-03-16
Applicant: 日本电信电话株式会社
Abstract: 一种分析规则调整装置，对用于检测经由网络的非法通信的在通信日志的分析中使用的分析规则进行调整。分析规则调整装置具有日志获取部、日志分析部以及第1解析部。日志获取部获取经由防御对象网络的通信日志和因恶意软件而产生的通信日志。日志分析部根据规定的分析规则和整定条件对日志获取部获取的通信日志进行分析。第1解析部对日志分析部的分析结果进行解析而计算出在规定的分析规则的调整中使用的满足整定条件的整定推荐值。
-
公开(公告)号：CN105359139B
公开(公告)日：2019-04-09
申请号：CN201480035891.2
申请日：2014-06-18
Applicant: 日本电信电话株式会社
Abstract: 在安全信息管理系统(10)中收集有关安全的信息即安全信息。并且，安全信息管理系统(10)参照按照每个属性存储有关安全的关键词的安全辞典，从作为比较与安全信息之间的关联性的基准的参照源安全信息中提取关键词，将该提取的关键词和所收集的安全信息中包含的关键词进行比较，来计算参照源安全信息和安全信息之间的关联度。并且，所计算出的关联度越高的安全信息，安全信息管理系统(10)越优先输出。
-
公开(公告)号：CN107251037A
公开(公告)日：2017-10-13
申请号：CN201680010175.8
申请日：2016-02-10
Applicant: 日本电信电话株式会社
IPC: G06F21/56
Abstract: 黑名单生成装置(300)取得恶意通信日志(301a)和正常通信日志(301b)。并且，恶意通信规范提取功能(305)计算恶意通信日志(301a)中包含的通信模式的统计值，将满足规定的条件的通信模式作为黑名单候选(305a)输出。此外，正常通信规范提取功能(306)计算正常通信日志(301b)中包含的通信模式的统计值，将满足规定的条件的通信模式作为白名单(306a)输出。进而，黑名单制作功能(307)通过白名单(306a)的值来检索黑名单候选(305a)的值，将一致的通信模式从黑名单候选(305a)中除去而制作黑名单(307a)。
-
公开(公告)号：CN107209834B
公开(公告)日：2020-07-07
申请号：CN201680008361.8
申请日：2016-02-03
Applicant: 日本电信电话株式会社
IPC: G06F21/56
Abstract: 恶意通信模式提取装置(10)具备：统计值计算部(132)，其由通信量日志(31)和通信量日志(21)计算对于字段及值的组即每个通信模式的出现频度的统计值，该通信量日志(31)是恶意软件所产生的通信量获得的，该通信量日志(21)是由规定的通信环境中的通信量获得的；恶意列表候选提取部(134)，其根据通过统计值计算部(132)而计算的统计值，针对每个通信模式，比较通信量日志(21)的出现频度和通信量日志(31)的出现频度，在两者的出现频度之差为规定的阈值以上的情况下，将该通信模式作为恶意通信模式而提取；及阈值设定部(135)，其以如下方式设定所述阈值：使错误地检测恶意软件所产生的通信量的概率即误检测率为一定值以下且使检测恶意软件所产生的通信量的概率即检测率为一定值以上。
-
Patent Agency Ranking
公开(公告)号：CN106104550A
公开(公告)日：2016-11-09
申请号：CN201580013640.9
申请日：2015-03-17
Applicant: 日本电信电话株式会社
CPC classification number: H04L63/1425 , G06F21/44 , G06F2221/2119 , H04L12/6418 , H04L63/101 , H04L63/1408 , H04L67/02 , H04W12/06
Abstract: 恶性URL候选提取装置(40)从包含从管理对象网络访问的访问目的地URL的访问日志中提取出排除对已知的恶性URL的访问日志而得到的已知恶性URL排除完毕访问日志。而且，恶性URL候选提取装置(40)创建从已知恶性URL排除完毕访问日志所示出的URL中优先提取源自管理对象网络的访问数少的URL而得到的少用URL列表。另外，恶性URL候选提取装置(40)创建从规定期间内的源自管理对象网络的访问数多的URL开始优先排除的常用URL排除完毕列表。而且，恶性URL候选提取装置(40)输出这些列表作为恶性URL候选列表。
-
公开(公告)号：CN105408896A
公开(公告)日：2016-03-16
申请号：CN201480041608.7
申请日：2014-07-24
Applicant: 日本电信电话株式会社
IPC: G06F17/30
CPC classification number: G06F17/30011 , G06F17/30705 , G06F17/30707
Abstract: 在信息管理装置(10)中，收集网络上的多个文档数据。接着，在信息管理装置(10)中，使用包含于收集到的各文档数据中的单词，将各文档数据分类到每个规定的领域，将与该领域对应的标签信息赋予给每个文档数据。然后，在信息管理装置(10)中，受理成为检索对象的文档数据的领域的指定。接着，在信息管理装置(10)中，检索被赋予了与受理的领域对应的标签信息的文档数据。
-
公开(公告)号：CN107209834A
公开(公告)日：2017-09-26
申请号：CN201680008361.8
申请日：2016-02-03
Applicant: 日本电信电话株式会社
IPC: G06F21/56
Abstract: 恶意通信模式提取装置(10)具备：统计值计算部(132)，其由通信量日志(31)和通信量日志(21)计算对于字段及值的组即每个通信模式的出现频度的统计值，该通信量日志(31)是恶意软件所产生的通信量获得的，该通信量日志(21)是由规定的通信环境中的通信量获得的；恶意列表候选提取部(134)，其根据通过统计值计算部(132)而计算的统计值，针对每个通信模式，比较通信量日志(21)的出现频度和通信量日志(31)的出现频度，在两者的出现频度之差为规定的阈值以上的情况下，将该通信模式作为恶意通信模式而提取；及阈值设定部(135)，其以如下方式设定所述阈值：使错误地检测恶意软件所产生的通信量的概率即误检测率为一定值以下且使检测恶意软件所产生的通信量的概率即检测率为一定值以上。
-
公开(公告)号：CN106105112A
公开(公告)日：2016-11-09
申请号：CN201580013675.2
申请日：2015-03-16
Applicant: 日本电信电话株式会社
Abstract: 一种分析规则调整装置，对用于检测经由网络的非法通信的在通信日志的分析中使用的分析规则进行调整。分析规则调整装置具有日志获取部、日志分析部以及第1解析部。日志获取部获取经由防御对象网络的通信日志和因恶意软件而产生的通信日志。日志分析部根据规定的分析规则和整定条件对日志获取部获取的通信日志进行分析。第1解析部对日志分析部的分析结果进行解析而计算出在规定的分析规则的调整中使用的满足整定条件的整定推荐值。
-
公开(公告)号：CN105359139A
公开(公告)日：2016-02-24
申请号：CN201480035891.2
申请日：2014-06-18
Applicant: 日本电信电话株式会社
IPC: G06F17/30
CPC classification number: G06F21/577 , G06F21/552 , G06F2221/034 , G06F2221/2115 , G06F2221/2151 , H04L63/145
Abstract: 在安全信息管理系统(10)中收集有关安全的信息即安全信息。并且，安全信息管理系统(10)参照按照每个属性存储有关安全的关键词的安全辞典，从作为比较与安全信息之间的关联性的基准的参照源安全信息中提取关键词，将该提取的关键词和所收集的安全信息中包含的关键词进行比较，来计算参照源安全信息和安全信息之间的关联度。并且，所计算出的关联度越高的安全信息，安全信息管理系统(10)越优先输出。
-
-
-
-
-
-
-
-
-
Search Results
10
records
(took 0.02 seconds)
