シンボリック実行を利用したIOC変換

机译：使用符号执行的IOC转换

获取原文

获取原文并翻译 | 示例

页面导航

摘要
著录项
相似文献
相关主题

摘要

Entity Matching は特定のパターンをデータから見つけ出す技術であり，侵入検知やアンチウィルスなどで応用される．本研究は，記述の自由度が高いプログラムとして表現されたEntity Matching 用のシグネチャ(EM シグネチャ) を，多くのソフトウェア・機器が対応している静的なEM シグネチャに自動変換する手法を提案する．鍵となるアイデアはシンボリック実行を利用することにある．この研究ではシグネチャのフォーマット変換をプログラムのパス探索問題に置き換え，プログラムが検知と判断する箇所に到達するためのパス制約をシンボリック実行を用いて算出し，その制約をEM シグネチャへと変換する．ユースケースとして，Python で書かれたCuckoo Sandbox のシグネチャをOpenIOC 形式に変換する．実験では変換前と変換後の検知結果が同等であることを示す．

机译：实体匹配是一种用于从数据中查找特定模式的技术，并应用于入侵检测和反意愿扫描。在这项研究中，用于实体匹配的\ r \ n签名（EM签名）以具有高度描述自由度的程序表示，会自动转换为许多软件/设备支持的静态EM签名。我们提出了n变换的方法。关键思想是使用符号执行。在这项研究中，我们用程序路径搜索问题替换了签名的格式转换，计算路径约束以达到程序判断为检测的\ r \ n点，并使用符号执行来计算约束。 \ R \ n转换为EM签名。作为一个用例，用Python编写的Cuckoo Sandbox的签名将转换为OpenIOC格式。实验表明，转换前后的检测结果相当。

著录项

来源
《コンピュータセキュリティシンポジウム2018論文集》|2018年|762-769|共8页
会议地点
作者
川古谷裕平; 岩村誠; 三好潤; 森達哉;
展开▼
作者单位

NTT セキュアプラットフォーム研究所;

NTT セキュアプラットフォーム研究所;

NTT セキュアプラットフォーム研究所;

早稲田大学;

展开▼
会议组织
原文格式 PDF
正文语种 jpn
中图分类
关键词

相似文献

外文文献
中文文献
专利

1. シブ計測があり，過去の研究では，アクティブ計測のみが用いられてきた．そこで本研究では，EM アルゴリズムを用いた2種類の計測情報を統合しリンクのパケット損失率の推定を行う手法を提案する．また，確率モデルを用いるため欠損値予測ができる利点を生かし，ネットワーク上の一部のパスを計測せず，欠損値として扱うことで計測数を減少させられることを示した．そして数値実験からその有用性を示した． [J] . 宮本　敦史, 渡辺　一帆, 池田　和司電子情報通信学会技術研究報告 . 2012,第480期

机译：有同胞测量，并且在过去的研究中，仅使用主动测量。因此，在这项研究中，我们提出了一种通过使用EM算法集成两种类型的测量信息来估算链路的丢包率的方法。此外，已表明可以利用以下事实来减少测量次数：利用概率模型可以预测缺失值，并将网络上的某些路径视为缺失值而不是对其进行测量，从而可以减少测量数量。数值实验表明了该方法的有效性。
2. NTTら業界団体を設立光通信技術を研究日本電信電話(株)(NTT、東京都千代田区)、米インテル、ソ二ー(株)(東京都港区)の3社は、新たな業界団体を設立する。光電融合技術を活用したフォトニクス関連技術の研究開発などを推進し、超大容量通信に対応できる光ネットヮーク技術の確立などを目指してハる。3-3プロセッシング領域狙う国内DRAM大手のェルピーダメモリを買収し、大きく飛躍を遂げた米マイクロンテクノロジー。2017年にはサンディスク共同創業者の1人である、Sanjay Mehrotra (サンジエイ·メイロトラ)氏を招聘。経営体制も刷新され、大きく生まれ変わった「新生マイクロン」を全面に押し出した。米サンフランシスコで開催されたプライベートイベント「MlicronInsight 2019」(現地10月24日開催)では、同社のあるべき将来像に対するメッセージが随所に散りばめられていた。 [J] . 半導体産業新聞 . 2019,第2372期

机译：成立了NTT和其他工业集团研究光通信技术的日本电报电话公司（NTT，东京千代田区），英特尔，索尼公司（东京都港区）是三个新的工业集团。建立。促进利用光电子融合技术的光子相关技术的研究和开发，并致力于建立可支持超高容量通信的光网络技术。 3-3处理领域美国Micron Technology在收购了国内主要DRAM公司Elpida Memory之后取得了巨大飞跃。 2017年，我们邀请了Sanjay联合创始人Sanjay Mehrotra。管理系统也进行了改进，我们推出了完全脱胎换骨的“新Micron”。在旧金山举行的私人活动“ Mlicron Insight 2019”（10月24日举行）上，有关公司未来愿景的信息四处散布。
3. 製造業の変種変量生産に対応したロボットによるセル生産システムの実演ほか、セル構築を容易にする知能化ソリューションを搭載した最新ロボットを出展 [J] . 工場管理 . 2011,第12期

机译：演示了使用机器人在制造业中进行可变数量生产的电池生产系统，以及配备了智能解决方案以促进电池构建的最新机器人
4. シンボリック実行を利用したIOC変換 [C] . 川古谷裕平, 岩村誠, 三好潤, コンピュータセキュリティシンポジウム . 2018

机译：使用符号执行来转换
5. 大環状フェナントロリン―銅錯体の触媒活性を利用した［3］ロタキサンの合成および［2］ロタキサンのシャトリング挙動を利用した置換基サイズの評価 [D] . 山下　義明 2019

机译：利用大环菲咯啉-铜配合物的催化活性合成[3]轮烷，并利用[2]轮烷的穿梭行为评估取代基的大小
6. リンクの伝送遅延を考慮したタイムスロット割当てを行う波長変換フォトニックネットワーク方式に関する研究 [O] . 黒崎佳代 2016

机译：考虑链路传输时延的时隙转换波长转换光子网络系统研究

シンボリック実行を利用したIOC変換

摘要

著录项

相似文献

相关主题

期刊订阅