| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2007-04-24 09:25 異常度の差分を利用した異常原因ホスト特定方式に関する研究 ○和泉勇治・嵯峨秀樹・角田 裕・根元義章（東北大）  CS2007-7 |
|
| 抄録 | （和） | ネットワーク異常を検知した際，その異常原因となっているパケットを送受信 しているホストの特定方式を提案する． 提案方式は， タイムスロット単位での観測を利用した異常検知方式に適用する ことを前提とている． タイムスロット単位での観測では，多くの場合，ホスト 毎にパケット数などの観測量を抽出することを行わない． そのため，検知された異常に関係するパケットを複数のホストが送受信してい る場合，どのホスト が異常な通信を行っているのかを特定することが困難である．そこで提案手法 では，送受信ホスト毎に異常原因となった観測種別に該当するパケットを除去 したネットワークトラヒックデータを再構築し，再構築前後の異常度の差分を 利用し，真の異常原因ホストを特性する．実ネットワークの観測データを使っ た評価実験により，提案手法の異常原因ホストの特定性能について報告する． |
| （英） | e propose a method to specify hosts which send anomalous pakects when a notwork anomaly is detected. Our proposed method supposes an anomaly detection technoque based time slot observation. In many cases, the time slot base observation will not extract information to discriminate each host which send packets in each slot. It is difficult to detect true anomalous hosts from multiple hosts sending packets which are the same kind of packets detected as anomaly. Our proposed method reconstructs traffic dump data by eliminating packets of each host which is a candidate of anomalous host, and recalculates an Anomaly Score using ther reconstructed dump data. The proposed method detect true anomalous host based on the recalculated Anomaly Score. |
|
| キーワード | （和） | 異常原因ホスト特定 / トラヒックデータ再構築 / 異常検知 / / / / / |
| （英） | Specifing Anomaly Cause Host / Traffic Data Reconstruction / Anomaly Detection / / / / / | |
| 文献情報 | 信学技報, vol. 107, no. 18, CS2007-7, pp. 37-42, 2007年4月. | |
| 資料番号 | CS2007-7 | |
| 発行日 | 2007-04-16 (CS) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | CS2007-7 |
|
| 研究会情報 | |
| 研究会 | CQ CS |
| 開催期間 | 2007-04-23 - 2007-04-24 |
| 開催地（和） | 鹿児島大学 |
| 開催地（英） | Kagoshima University |
| テーマ（和） | メディア品質，品質評価モデル，信頼性，セキュリティ，ユビキタス／ブロードバンドネットワークの品質，一般 |
| テーマ（英） | Media Quality, Quality Evaluation Model, Reliability, Security, Quality of Ubiquitous/Broadband Networks, etc |
| 講演論文情報の詳細 | |
| 申込み研究会 | CS |
| 会議コード | 2007-04-CQ-CS |
| 本文の言語 | 日本語 |
| タイトル（和） | 異常度の差分を利用した異常原因ホスト特定方式に関する研究 |
| サブタイトル（和） | |
| タイトル（英） | Detecting Causal Hosts of Anomalous Traffic using Difference of Anomaly Score |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 異常原因ホスト特定 / Specifing Anomaly Cause Host |
| キーワード(2)（和/英） | トラヒックデータ再構築 / Traffic Data Reconstruction |
| キーワード(3)（和/英） | 異常検知 / Anomaly Detection |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 和泉 勇治 / Yuji Waizumi / ワイズミ ユウジ |
| 第1著者 所属（和/英） | 東北大学 (略称： 東北大) Tohoku University (略称： Tohoku Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 嵯峨 秀樹 / Hideki Saga / サガ ヒデキ |
| 第2著者 所属（和/英） | 東北大学 (略称： 東北大) Tohoku University (略称： Tohoku Univ.) |
| 第3著者 氏名（和/英/ヨミ） | 角田 裕 / Hiroshi Tsunoda / ツノダ ヒロシ |
| 第3著者 所属（和/英） | 東北大学 (略称： 東北大) Tohoku University (略称： Tohoku Univ.) |
| 第4著者 氏名（和/英/ヨミ） | 根元 義章 / Yoshiaki Nemoto / ネモト ヨシアキ |
| 第4著者 所属（和/英） | 東北大学 (略称： 東北大) Tohoku University (略称： Tohoku Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2007-04-24 09:25:00 |
| 発表時間 | 25分 |
| 申込先研究会 | CS |
| 資料番号 | CS2007-7 |
| 巻番号（vol） | vol.107 |
| 号番号（no） | no.18 |
| ページ範囲 | pp.37-42 |
| ページ数 | 6 |
| 発行日 | 2007-04-16 (CS) |
[研究会発表申込システムのトップページに戻る]