適用製品
フィンガープリント特定システム及びフィンガープリント特定方法
目的
様々な式で表現されたフィンガープリントを自動で特定することが可能なフィンガープリント特定システム及びフィンガープリント特定方法を提供する。
効果
ＴＣＰ写像の特徴量が予め設定された基準値となる共通の特徴を有する複数の有効サインからフィンガープリントを特定することが可能となる。ボットネット等の送信元から送信されるパケットの特有の特徴を示す様々な式で表現されたフィンガープリントを自動で特定することが可能となる。
技術概要
通信に用いるパケットに含まれる特徴を示すフィンガープリントを特定するフィンガープリント特定システムにおいて、
パケットの特徴量を生成するＴＣＰ写像を生成する生成手段と、
前記生成手段により生成されたＴＣＰ写像の特徴量が基準値となる、ＴＣＰ写像と特徴量との組み合わせを示す有効サインを抽出し、抽出した前記有効サインに基づいて、前記フィンガープリントを特定する特定手段とを備え、
前記特定手段は、前記パケットを送信するホストと、前記有効サインとに基づいて、前記フィンガープリントを特定すること
を特徴とするフィンガープリント特定システム。
基本情報
開放特許情報
)
登録者情報
その他の情報
