A Damage Prediction System Using Degree of Similarity among Computers

ネットワークやシステムに対する不正アクセスを検知するためIDS（不正侵入検知システム）が用いられる。IDSは非常に多くの誤検知を含むアラートを管理者に通知するため、管理者はその大量のアラートの中から真に必要な不正アクセスの痕跡を抽出しなければならない。そのため管理者には多くの時間とセキュリティに関する高度な知識が求められる。そこで本稿では実際に被害を受けたホストの構成情報を用いて管理するホストと比較することにより同様の被害を受ける可能性の高いホストを検出するシステムを提案している。卒業論