| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2007-09-21 10:30 正常・異常時の差分抽出による異常トラフィック特定手法 ○近藤 毅・石橋圭介（NTT）  IN2007-62 |
|
| 抄録 | （和） | 本稿では，異常トラフィック特定において(1)異常トラフィックのカバー率，(2)正常トラフィックの巻き添え率，(3)異常flow_ID数の３評価要素間のトレードオフを最適化した異常flow特定を行う手法の提案，及びプロトタイプ実装とその評価結果を報告する．従来にも，正常トラフィックの巻き添えを考慮した異常flow特定手法は存在したが，帯域やACL数の利用が効率的でない，計算量大きい，特定対象にすることができるトラフィック属性（次元）が限られるなどの問題点があった．これに対して提案手法は，差分トラフィックのみをクラスタリング対象とすることで多次元のflow_ID特定を実現しながら計算量を削減し，異常flow_ID決定の際に異常トラフィックだけでなく正常トラフィックの分布をも考慮することで，評価式に従って３評価要素の間のトレードオフを最適化した異常flow_IDの特定を行う．これにより，提案手法では３評価要素間のトレードオフを最適化した多次元の異常flow_IDを少ない計算量で出力することができると期待される．プロトタイプ実装を用いた評価の結果，高いカバー率と低い巻き添え率が，少ない異常flow_ID数で達成されていることを確認した． |
| （英） | This paper reports a technique of identifying the anomalous traffic and its evaluation result. Our identification technique optimizes trade-off among following three criteria: (1) coverage of anomalous traffic, (2) collateral damage of legitimate traffic, (3) number of flow_IDs. While there are some conventional methods that consider collateral damage, those methods have some problems such as inefficient in bandwidth and budget of ACLs, have huge computational complexity, limitation of identifying attribute of traffic. To solve these problems, we propose a technique that adopts two approaches, one reduces computational complexity by clustering only anomalous traffic, and one optimizes a trade-off among three components of evaluation. Through the evaluation using an actual traffic traces, we confirm our technique outputs small flow_IDs with high coverage and few collateral damage ratio. | |
| キーワード | （和） | 異常トラフィック特定 / 巻き添え低減 / DDoS攻撃 / / / / / |
| （英） | anomalous traffic / collateral damage / DDoS attack / / / / / | |
| 文献情報 | 信学技報, vol. 107, no. 222, IN2007-62, pp. 111-116, 2007年9月. | |
| 資料番号 | IN2007-62 | |
| 発行日 | 2007-09-13 (IN) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | IN2007-62 |
|
| 研究会情報 | |
| 研究会 | NS CS IN |
| 開催期間 | 2007-09-20 - 2007-09-21 |
| 開催地（和） | 東北大学 |
| 開催地（英） | Tohoku University |
| テーマ（和） | オーバーレイネットワーク，VPN，DDoS，ネットワークセキュリティ，P2P通信，ネットワークソフトウェア，一般 |
| テーマ（英） | Overlay networks, VPN, DDos, network security, p2p communications, network software, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | IN |
| 会議コード | 2007-09-NS-CS-IN |
| 本文の言語 | 日本語 |
| タイトル（和） | 正常・異常時の差分抽出による異常トラフィック特定手法 |
| サブタイトル（和） | |
| タイトル（英） | Identifying the Anomalous Traffic Using Delta Traffic |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 異常トラフィック特定 / anomalous traffic |
| キーワード(2)（和/英） | 巻き添え低減 / collateral damage |
| キーワード(3)（和/英） | DDoS攻撃 / DDoS attack |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 近藤 毅 / Tsuyoshi Kondoh / コンドウ ツヨシ |
| 第1著者 所属（和/英） | 日本電信電話 (略称： NTT) Nippon Telegraph and Telephone Corporation (略称： NTT) |
| 第2著者 氏名（和/英/ヨミ） | 石橋 圭介 / Keisuke Ishibashi / |
| 第2著者 所属（和/英） | 日本電信電話 (略称： NTT) Nippon Telegraph and Telephone Corporation (略称： NTT) |
| 講演者 | 第1著者 |
| 発表日時 | 2007-09-21 10:30:00 |
| 発表時間 | 20分 |
| 申込先研究会 | IN |
| 資料番号 | IN2007-62 |
| 巻番号（vol） | vol.107 |
| 号番号（no） | no.222 |
| ページ範囲 | pp.111-116 |
| ページ数 | 6 |
| 発行日 | 2007-09-13 (IN) |
[研究会発表申込システムのトップページに戻る]