| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2011-03-04 09:10 編集距離の最近傍探索を用いたインネットワーク・スパムフィルタリング手法 ○塚島洋介・中尾彰宏（東大）  NS2010-244 |
|
| 抄録 | （和） | 近年，スパムメールは増加の一途を辿り，インターネットメールの80\%以上はスパムであるという統計がある． 従来，スパム除去はネットワークエッジ上で実行されるのが通常であるが，本研究では，ネットワーク内部においてパケットの重複度を編集距離とその最近傍探索を用いて検知するインネットワーク・スパムフィルタリングという新しい手法を提案する． エッジにおけるスパム除去にくらべ，インネットワーク除去は，ネットワーク層に関する情報を用いること，フローの相関を利用すること，事前のスパム判定に必要な情報を用いないことなどからより効率の良いスパム除去方法として期待できる．本研究では，我々の手法により，ネットワーク内部で再現率88%から55%，適応率が86%から100%のリアルタイムスパム判定が可能であることを示す． |
| （英） | Email has become an indispensable means for the communication in social life. However, a huge amount of spam has become a serious threat to this communication means, since according to the existing research, spam accounts for as much as 80% of the entire Email messages. Although the conventional spam filtering techniques are often implemented at the edge of the Internet, we observe a large amount of spam sent from bot-nets that are distributed widely across the Internet, thus, it makes sense to detect spam at the cross-road of the Internet, not only at the edges. In this paper, we propose a novel in-network spam filtering technique that detects duplicate content of the packets flowing at the core of the network using edit distance and vp-tree nearest neighbor search. Our evaluation of the proposed method using the real packet trace shows that we can successfully detect spam with recall of 55% to 88% and precision of 86% to 100%. We also conduct feasibility study of our method, especially from the perspective as to whether we can perform our method in real-time at high speed routers and switches of today. |
|
| キーワード | （和） | スパム / 編集距離 / vp木 / 最近傍探索 / ネットワークプロセシング / / / |
| （英） | spam / edit distance / vp tree / nearest neighbor search / network procceing / / / | |
| 文献情報 | 信学技報, vol. 110, no. 448, NS2010-244, pp. 449-454, 2011年3月. | |
| 資料番号 | NS2010-244 | |
| 発行日 | 2011-02-24 (NS) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | NS2010-244 |
|
| 研究会情報 | |
| 研究会 | IN NS |
| 開催期間 | 2011-03-03 - 2011-03-04 |
| 開催地（和） | 沖縄コンベンションセンター |
| 開催地（英） | Okinawa Convention Center |
| テーマ（和） | 一般 |
| テーマ（英） | General, NS+IN workshop (March 3-4) |
| 講演論文情報の詳細 | |
| 申込み研究会 | NS |
| 会議コード | 2011-03-IN-NS |
| 本文の言語 | 日本語 |
| タイトル（和） | 編集距離の最近傍探索を用いたインネットワーク・スパムフィルタリング手法 |
| サブタイトル（和） | |
| タイトル（英） | An in-network spam filtering method using nearest neighbor search of edit distance |
| サブタイトル（英） | |
| キーワード(1)（和/英） | スパム / spam |
| キーワード(2)（和/英） | 編集距離 / edit distance |
| キーワード(3)（和/英） | vp木 / vp tree |
| キーワード(4)（和/英） | 最近傍探索 / nearest neighbor search |
| キーワード(5)（和/英） | ネットワークプロセシング / network procceing |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 塚島 洋介 / Yosuke Tsukajima / ツカジマ ヨウスケ |
| 第1著者 所属（和/英） | 東京大学 (略称： 東大) University of Tokyo (略称： Univ. of Tokyo) |
| 第2著者 氏名（和/英/ヨミ） | 中尾 彰宏 / Akihiro Nakao / ナカオ アキヒロ |
| 第2著者 所属（和/英） | 東京大学 (略称： 東大) University of Tokyo (略称： Univ. of Tokyo) |
| 講演者 | 第1著者 |
| 発表日時 | 2011-03-04 09:10:00 |
| 発表時間 | 20分 |
| 申込先研究会 | NS |
| 資料番号 | NS2010-244 |
| 巻番号（vol） | vol.110 |
| 号番号（no） | no.448 |
| ページ範囲 | pp.449-454 |
| ページ数 | 6 |
| 発行日 | 2011-02-24 (NS) |
[研究会発表申込システムのトップページに戻る]