2 0 0 0 文字単位の特徴抽出によるSQLインジェクション攻撃検出法について
- 著者
- 園田 道夫 松田 健 小泉 大城 平澤 茂一
- 出版者
- 情報処理学会
- 雑誌
- 研究報告コンピュータセキュリティ(CSEC) (ISSN:21862583)
- 巻号頁・発行日
- vol.2011, no.49, pp.1-7, 2011-03-03
従来の研究においては,SQL インジェクション攻撃の検出は構文解析や過去の攻撃手法をブラックリスト化したものが広く使われている.しかし,これらのアプローチでは,多様化する攻撃の偽装工作への対応が困難になってきている.そこで本研究では,入力文字列のサンプルとして攻撃と正常の二種類用意した.そして,攻撃を特徴づける文字が入力された文字列の中に占める割合をもとに両方の誤検出率を小さくし, かつ高速なアルゴリズムを提案し,評価を行った.In the conventional study, the parsing and the blacklist of the past attack methods are widely used in the detection of the SQL injection attack. However, the diversified camouflage technique makes detecting attacks difficult in such approaches. Then, in our study, we prepared the attack strings group and the normality strings group as samples of the input string, and we proposed high-speed algorithm, based on the ratio that occupied it to the character string where the character that characterize the attack was input, to reduce both misdetection rates, and we evaluated it.
1 0 0 0 OA ワイブル分布によるハードディスクドライブの寿命時間の最尤推定について
- 著者
- 小泉 大城
- 雑誌
- 研究報告数理モデル化と問題解決(MPS) (ISSN:21888833)
- 巻号頁・発行日
- vol.2017-MPS-114, no.3, pp.1-4, 2017-07-10
本研究では,形状および尺度パラメータをもつワイブル分布のパラメータの最尤推定に基づくハードディスクドライブ (Hard Disk Drive, HDD) の寿命時間の推定問題を扱った.2013 年から約 4 年間,総計約 9 万件の完全データとランダム打ち切りデータを対象とし,2 つのパラメータの最尤推定値を数値計算により求めて考察したところ,次の (1) - (3) の 3 点が明らかになった.(1) ワイブル分布の形状パラメータのほとんどは 1 より大きな値となり,これは Increasing Failure Rate (IFR) を強く示唆する.(2) 完全データにより推定された平均故障時間 (Mean Time to Failure, MTTF) は,それぞれのハードディスクドライブの MTTF の経験的下界を意味する.(3) 完全データとランダム打ち切りデータのそれぞれから推定される MTTF の比により,(2) の経験的下界の効率を定量化することができる.