| 講演抄録/キーワード |
| 講演名 |
2010-07-09 09:25
BGP不正属性値の検出システムに関する一提案 ○姜 鵬・渡里雅史・立花篤男・阿野茂浩(KDDI研) CQ2010-32 |
| 抄録 |
(和) |
近年、AS 番号の4 オクテット化等に伴い、BGP メッセージにおける不適切な属性値を原因とする経路障害が発生している。BGP における経路障害は、インターネットにおける多数のユーザの通信品質・通信到達性に大きな影響を与える可能性があるため、ISP の運用者は迅速に経路障害の原因を特定し、フィルタ設定・ポリシ注入等による適切な運用手順により、経路障害を回避・復旧させる必要がある。しかしながら、障害発生時に観測される膨大な数のBGP メッセージから経路障害の原因となる属性値を迅速に特定することは困難である。これに対し、筆者らは、パッシブ計測したBGP メッセージ群より各BGP 属性値の使用頻度を集計し、使用頻度の低い属性値を不正属性値の候補として検出するシステムを提案する。本稿では、提案手法の概要とインターネットにおけるBGP データを用いた評価結果について述べる。 |
| (英) |
Following the gradually increased usage of 4-octet ASN (Autonomous System Number), BGP Routing outrages have happened due to improper attribute values (anomalies) of BGP messages. BGP Routing outrages may cause communication reachability unavailable and communication quality deterioration, affecting a large numberof Internet users. It is necessary for ISP operators to swiftly determine the cause of an outrage so as to reroute and restore service quality by setting new filtering rules and injecting new operation policies. But pinpointing out quickly the causes of route outrages from enormous number of BGP messages that were collected during the outrage times is very difficult. To solve this problem, authors propose a method of extracting anomaly candidates based
on analyzing use frequencies of BGP attribute values. BGP messages are collected passively and use frequencies of BGP attribute values are calculated periodically. Attribute values with low use frequency are extracted as anomaly candidates responsible for BGP routing outrages. This paper explains our proposal in detail and evaluates using real Internet data collected by RouteViews. |
| キーワード |
(和) |
BGP / 不正属性値 / 検出 / ネットワーク管理 / / / / |
| (英) |
BGP / Anomaly / Detection / Network Management / / / / |
| 文献情報 |
信学技報, vol. 110, no. 118, CQ2010-32, pp. 87-90, 2010年7月. |
| 資料番号 |
CQ2010-32 |
| 発行日 |
2010-07-01 (CQ) |
| ISSN |
Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
| PDFダウンロード |
CQ2010-32 |
| 研究会情報 |
| 研究会 |
CQ |
| 開催期間 |
2010-07-08 - 2010-07-09 |
| 開催地(和) |
宗谷ふれあい公園 |
| 開催地(英) |
Soya Fureai Park |
| テーマ(和) |
映像配信・コミュニケーションを支える品質技術,一般 |
| テーマ(英) |
Technology of Quality for Video Streaming and Communications |
| 講演論文情報の詳細 |
| 申込み研究会 |
CQ |
| 会議コード |
2010-07-CQ |
| 本文の言語 |
日本語 |
| タイトル(和) |
BGP不正属性値の検出システムに関する一提案 |
| サブタイトル(和) |
|
| タイトル(英) |
A Proposal on BGP Attribute Anomaly Detection |
| サブタイトル(英) |
|
| キーワード(1)(和/英) |
BGP / BGP |
| キーワード(2)(和/英) |
不正属性値 / Anomaly |
| キーワード(3)(和/英) |
検出 / Detection |
| キーワード(4)(和/英) |
ネットワーク管理 / Network Management |
| キーワード(5)(和/英) |
/ |
| キーワード(6)(和/英) |
/ |
| キーワード(7)(和/英) |
/ |
| キーワード(8)(和/英) |
/ |
| 第1著者 氏名(和/英/ヨミ) |
姜 鵬 / Peng Jiang / ジャン ポン |
| 第1著者 所属(和/英) |
株式会社 KDDI研究所 (略称: KDDI研)
KDDI R&D Laboratories Inc. (略称: KDDI Labs) |
| 第2著者 氏名(和/英/ヨミ) |
渡里 雅史 / Masafumi Watari / ワタリ マサフミ |
| 第2著者 所属(和/英) |
株式会社 KDDI研究所 (略称: KDDI研)
KDDI R&D Laboratories Inc. (略称: KDDI Labs) |
| 第3著者 氏名(和/英/ヨミ) |
立花 篤男 / Atsuo Tachibana / タチバナ アツオ |
| 第3著者 所属(和/英) |
株式会社 KDDI研究所 (略称: KDDI研)
KDDI R&D Laboratories Inc. (略称: KDDI Labs) |
| 第4著者 氏名(和/英/ヨミ) |
阿野 茂浩 / Shigehiro Ano / アノ シゲヒロ |
| 第4著者 所属(和/英) |
株式会社 KDDI研究所 (略称: KDDI研)
KDDI R&D Laboratories Inc. (略称: KDDI Labs) |
| 第5著者 氏名(和/英/ヨミ) |
/ / |
| 第5著者 所属(和/英) |
(略称: )
(略称: ) |
| 第6著者 氏名(和/英/ヨミ) |
/ / |
| 第6著者 所属(和/英) |
(略称: )
(略称: ) |
| 第7著者 氏名(和/英/ヨミ) |
/ / |
| 第7著者 所属(和/英) |
(略称: )
(略称: ) |
| 第8著者 氏名(和/英/ヨミ) |
/ / |
| 第8著者 所属(和/英) |
(略称: )
(略称: ) |
| 第9著者 氏名(和/英/ヨミ) |
/ / |
| 第9著者 所属(和/英) |
(略称: )
(略称: ) |
| 第10著者 氏名(和/英/ヨミ) |
/ / |
| 第10著者 所属(和/英) |
(略称: )
(略称: ) |
| 第11著者 氏名(和/英/ヨミ) |
/ / |
| 第11著者 所属(和/英) |
(略称: )
(略称: ) |
| 第12著者 氏名(和/英/ヨミ) |
/ / |
| 第12著者 所属(和/英) |
(略称: )
(略称: ) |
| 第13著者 氏名(和/英/ヨミ) |
/ / |
| 第13著者 所属(和/英) |
(略称: )
(略称: ) |
| 第14著者 氏名(和/英/ヨミ) |
/ / |
| 第14著者 所属(和/英) |
(略称: )
(略称: ) |
| 第15著者 氏名(和/英/ヨミ) |
/ / |
| 第15著者 所属(和/英) |
(略称: )
(略称: ) |
| 第16著者 氏名(和/英/ヨミ) |
/ / |
| 第16著者 所属(和/英) |
(略称: )
(略称: ) |
| 第17著者 氏名(和/英/ヨミ) |
/ / |
| 第17著者 所属(和/英) |
(略称: )
(略称: ) |
| 第18著者 氏名(和/英/ヨミ) |
/ / |
| 第18著者 所属(和/英) |
(略称: )
(略称: ) |
| 第19著者 氏名(和/英/ヨミ) |
/ / |
| 第19著者 所属(和/英) |
(略称: )
(略称: ) |
| 第20著者 氏名(和/英/ヨミ) |
/ / |
| 第20著者 所属(和/英) |
(略称: )
(略称: ) |
| 第21著者 氏名(和/英/ヨミ) |
/ / |
| 第21著者 所属(和/英) |
(略称: )
(略称: ) |
| 第22著者 氏名(和/英/ヨミ) |
/ / |
| 第22著者 所属(和/英) |
(略称: )
(略称: ) |
| 第23著者 氏名(和/英/ヨミ) |
/ / |
| 第23著者 所属(和/英) |
(略称: )
(略称: ) |
| 第24著者 氏名(和/英/ヨミ) |
/ / |
| 第24著者 所属(和/英) |
(略称: )
(略称: ) |
| 第25著者 氏名(和/英/ヨミ) |
/ / |
| 第25著者 所属(和/英) |
(略称: )
(略称: ) |
| 第26著者 氏名(和/英/ヨミ) |
/ / |
| 第26著者 所属(和/英) |
(略称: )
(略称: ) |
| 第27著者 氏名(和/英/ヨミ) |
/ / |
| 第27著者 所属(和/英) |
(略称: )
(略称: ) |
| 第28著者 氏名(和/英/ヨミ) |
/ / |
| 第28著者 所属(和/英) |
(略称: )
(略称: ) |
| 第29著者 氏名(和/英/ヨミ) |
/ / |
| 第29著者 所属(和/英) |
(略称: )
(略称: ) |
| 第30著者 氏名(和/英/ヨミ) |
/ / |
| 第30著者 所属(和/英) |
(略称: )
(略称: ) |
| 第31著者 氏名(和/英/ヨミ) |
/ / |
| 第31著者 所属(和/英) |
(略称: )
(略称: ) |
| 第32著者 氏名(和/英/ヨミ) |
/ / |
| 第32著者 所属(和/英) |
(略称: )
(略称: ) |
| 第33著者 氏名(和/英/ヨミ) |
/ / |
| 第33著者 所属(和/英) |
(略称: )
(略称: ) |
| 第34著者 氏名(和/英/ヨミ) |
/ / |
| 第34著者 所属(和/英) |
(略称: )
(略称: ) |
| 第35著者 氏名(和/英/ヨミ) |
/ / |
| 第35著者 所属(和/英) |
(略称: )
(略称: ) |
| 第36著者 氏名(和/英/ヨミ) |
/ / |
| 第36著者 所属(和/英) |
(略称: )
(略称: ) |
| 講演者 |
第1著者 |
| 発表日時 |
2010-07-09 09:25:00 |
| 発表時間 |
25分 |
| 申込先研究会 |
CQ |
| 資料番号 |
CQ2010-32 |
| 巻番号(vol) |
vol.110 |
| 号番号(no) |
no.118 |
| ページ範囲 |
pp.87-90 |
| ページ数 |
4 |
| 発行日 |
2010-07-01 (CQ) |