| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2008-03-06 10:30 高パケットレートフローのオンライン検出手法 ○工藤隆則・滝根哲哉（阪大）  IN2007-165 |
|
| 抄録 | （和） | DDoS攻撃などに起因する高パケットレートフローをスケーラビリティを確保しつつオンラインで検出する手法を提案する．本手法では，スケーラビリティを確保するためにパケットサンプリングを用いてトラヒックデータを取得する．また，オンラインでの検出を可能とするために，スライディングウインド方式を用いて解析対象データを更新する．このような方式では，高パケットレートフローを見逃す確率を十分小さく保ちながら，検出対象外の低レートフローを誤検出する確率が最小となるように，サンプリングレートやウィンドサイズ等の制御パラメタ値を決定する必要がある．そこで，この制御パラメタ決定問題を許容検出見逃し率や検出目標時間等を制約条件にもつ非線形計画問題として定式化し，最適制御パラメータの決定法を与えた．さらに，トレースデータに対して実験を行った結果，設計通り，良好に動作することを確認した． |
| （英） | We present an online method which detects high packet-rate flows, such as DDoS attack flows, ensuring scalability. In our method, we collect traffic data by random packet-sampling to ensure scalability. At the same time, we use a sliding window technique in order to realize online detection when we renew sampled data which we have to examine. In this method, we have to determine the values of control parameters, such as the sampling rate and window size, to minimize the probability of the wrong detection, while keeping the probability of the detection error sufficiently low. We formulated the problem of determining control parameters as a nonlinear programming problem with constraints such as a permissible ratio of detection errors and permissible time for detection, and provide a way to determine the optimal control parameters. we then evaluate this method using measured traffic data and confirm that this method works well as designed. | |
| キーワード | （和） | 異常トラヒック検出 / パケットサンプリング / スライディングウインド方式 / 非線形計画問題 / / / / |
| （英） | Anomaly Detection / Packet Sampling / Sliding Window Technique / Nonlinear Programming Problem / / / / | |
| 文献情報 | 信学技報, vol. 107, no. 525, IN2007-165, pp. 37-42, 2008年3月. | |
| 資料番号 | IN2007-165 | |
| 発行日 | 2008-02-28 (IN) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | IN2007-165 |
|
| 研究会情報 | |
| 研究会 | NS IN |
| 開催期間 | 2008-03-06 - 2008-03-07 |
| 開催地（和） | 万国津梁館(沖縄） |
| 開催地（英） | Bankoku Shinryokan |
| テーマ（和） | 一般 |
| テーマ（英） | General issues |
| 講演論文情報の詳細 | |
| 申込み研究会 | IN |
| 会議コード | 2008-03-NS-IN |
| 本文の言語 | 日本語 |
| タイトル（和） | 高パケットレートフローのオンライン検出手法 |
| サブタイトル（和） | |
| タイトル（英） | Online Method For Detecting High Packet-Rate Flows |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 異常トラヒック検出 / Anomaly Detection |
| キーワード(2)（和/英） | パケットサンプリング / Packet Sampling |
| キーワード(3)（和/英） | スライディングウインド方式 / Sliding Window Technique |
| キーワード(4)（和/英） | 非線形計画問題 / Nonlinear Programming Problem |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 工藤 隆則 / Takanori Kudo / クドウ タカノリ |
| 第1著者 所属（和/英） | 大阪大学 (略称： 阪大) Osaka University (略称： Osaka Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 滝根 哲哉 / Tetsuya Takine / |
| 第2著者 所属（和/英） | 大阪大学 (略称： 阪大) Osaka University (略称： Osaka Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2008-03-06 10:30:00 |
| 発表時間 | 20分 |
| 申込先研究会 | IN |
| 資料番号 | IN2007-165 |
| 巻番号（vol） | vol.107 |
| 号番号（no） | no.525 |
| ページ範囲 | pp.37-42 |
| ページ数 | 6 |
| 発行日 | 2008-02-28 (IN) |
[研究会発表申込システムのトップページに戻る]