| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2008-03-07 13:30 分散センサーによる異常トラヒック検出機構の評価モデルと性能解析 ○小林武史・飯田勝吉（東工大）・中村 豊・池永全志（九工大）  NS2007-194 |
|
| 抄録 | （和） | ワームなど自己増殖してネットワーク上で感染していく異常の被害が年々深刻になっており，早急な対策が求められている．しかし，インターネットの進化と共に異常のタイプが多様化し，変化のスピードが速くなっているために人の手だけで対応するのは難しい．このため，自動的な新種の異常トラヒック検出が必要とされる．しかし，現実に新種の異常トラヒックを自動的に正確に検出することは様々な影響により，難しい．そこで本研究では，自動的異常検出機構の評価モデルを構築し，さまざまなパラメータが検出精度などの性能指標にどのような影響を与えるかを調査する．提案評価モデルは，ワームなどのネットワーク上で感染するトラヒックを対象とする．このため，トラヒックの異常の伝搬過程を測定するために分散センサーによる計測を前提とし，データセンターにおいてセンサーからのデータを統合的に解析するものとする．計算機シミュレーションにより， 提案評価モデルの性能解析を行い，今後の自動的異常検出機構設計の土台とする． |
| （英） | There expands the damage caused by computer infections such as worms on the Internet so that its countermeasure must be prepared. However, human operations are insufficient due to wide-spreading variety of anomaly traffic. Therefore, we must provide an automatic anomaly detection mechanism for new anomaly traffic. Such a mechanism requires the evaluation model to quantitatively decide some parameters. In this paper, we propose an evaluation model and we investigate the impact of some parameters on performance metrics such as the detection accuracy. The model is for the anomaly traffic caused by infections such as worms. Therefore, we use distributed sensors to detect the propagation process of the anomaly traffic. Through computer simulations, we numerically analyze our model to construct a framework of future automatic anomaly |
|
| キーワード | （和） | ネットワークセキュリティ / 異常トラヒック検出機構 / 分散センサー / 評価モデル / / / / |
| （英） | Network security / Anomaly traffic / Detection mechanism / Distributed sensors / Evaluation model / / / | |
| 文献情報 | 信学技報, vol. 107, no. 524, NS2007-194, pp. 347-352, 2008年3月. | |
| 資料番号 | NS2007-194 | |
| 発行日 | 2008-02-28 (NS) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | NS2007-194 |
|
| 研究会情報 | |
| 研究会 | NS IN |
| 開催期間 | 2008-03-06 - 2008-03-07 |
| 開催地（和） | 万国津梁館(沖縄） |
| 開催地（英） | Bankoku Shinryokan |
| テーマ（和） | 一般 |
| テーマ（英） | General issues |
| 講演論文情報の詳細 | |
| 申込み研究会 | NS |
| 会議コード | 2008-03-NS-IN |
| 本文の言語 | 日本語 |
| タイトル（和） | 分散センサーによる異常トラヒック検出機構の評価モデルと性能解析 |
| サブタイトル（和） | |
| タイトル（英） | Evaluation model of anomaly traffic detection mechanism with distributed sensors and its performance analysis |
| サブタイトル（英） | |
| キーワード(1)（和/英） | ネットワークセキュリティ / Network security |
| キーワード(2)（和/英） | 異常トラヒック検出機構 / Anomaly traffic |
| キーワード(3)（和/英） | 分散センサー / Detection mechanism |
| キーワード(4)（和/英） | 評価モデル / Distributed sensors |
| キーワード(5)（和/英） | / Evaluation model |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 小林 武史 / Takefumi Kobayashi / コバヤシ タケフミ |
| 第1著者 所属（和/英） | 東京工業大学 (略称： 東工大) Tokyo Institute of Technology (略称： Tokyo Tech) |
| 第2著者 氏名（和/英/ヨミ） | 飯田 勝吉 / Katsuyoshi Iida / イイダ カツヨシ |
| 第2著者 所属（和/英） | 東京工業大学 (略称： 東工大) Tokyo Institute of Technology (略称： Tokyo Tech) |
| 第3著者 氏名（和/英/ヨミ） | 中村 豊 / Yutaka Nakamura / ナカムラ ユタカ |
| 第3著者 所属（和/英） | 九州工業大学 (略称： 九工大) Kyushu Institute of Technology (略称： Kyushu Tech) |
| 第4著者 氏名（和/英/ヨミ） | 池永 全志 / Takeshi Ikenaga / イケナガ タケシ |
| 第4著者 所属（和/英） | 九州工業大学 (略称： 九工大) Kyushu Institute of Technology (略称： Kyushu Tech) |
| 講演者 | 第1著者 |
| 発表日時 | 2008-03-07 13:30:00 |
| 発表時間 | 20分 |
| 申込先研究会 | NS |
| 資料番号 | NS2007-194 |
| 巻番号（vol） | vol.107 |
| 号番号（no） | no.524 |
| ページ範囲 | pp.347-352 |
| ページ数 | 6 |
| 発行日 | 2008-02-28 (NS) |
[研究会発表申込システムのトップページに戻る]