講演抄録/キーワード |
講演名 |
2019-03-07 13:55
産業用ネットワークの可視化を目的とした通信周期分析 ○長山弘樹・胡 博・神谷和憲・加島伸悟・谷川真樹(NTT) ICSS2018-88 |
抄録 |
(和) |
産業用ネットワークの通信には強い周期性が存在することから,通信周期を可視化し,正常な周期から逸脱した振る舞いを検知することは機器設定変更やマルウェア通信の特定に有効である.しかし,フーリエ変換や自己相関関数を利用した既存の産業用ネットワークの周期分析手法では,様々な用途のセンサに起因する複数通信周期の混在,集約されたセンサ情報を送信する際に生じるパケットジッタの影響により周期推定精度が低下しうる.そこで本研究では,レーダーパルス測定分野で用いられているパルス列周期の推定手法を改良し,ノイズやジッタの影響を抑制しつつ,複数周期性が混在する場合にも通信周期を抽出可能な手法を提案する.評価実験では,既存のパルス列周期推定手法との比較評価を行うことで,より高い精度かつ短時間で産業用ネットワークの通信周期を抽出できることを示した. |
(英) |
Since communications of the industrial network have strong periodicity, profiling the period of communications between different devices and detecting period shifts is effective for specifying device reconfigurations or malware communication. However, the Fourier transform and the autocorrelation function which have been widely used in the period analysis of the network have difficulty in extracting the period from the time series data represented by pulse signals, such as existence of communication at each time. Moreover, due to diversified sensors designed for different purposes and the best-effort nature of IP networks, mixed periods and packet jitters become a challenge in periodicity analysis. In this research, we propose a method to automatically extract communication period of industrial networks by leveraging a period estimation method used for radar pulse measurement. We also propose a method to suppress the effects of noise and jitters. Through experimental results, we demonstrated that the proposal can extract the communication period with higher accuracy and with shorter processing time than the conventional method. |
キーワード |
(和) |
産業用ネットワーク / SCADA / ネットワーク可視化 / 周期分析 / 信号処理 / / / |
(英) |
Industrial network / SCADA / network visualization / period analysis / signal processing / / / |
文献情報 |
信学技報, vol. 118, no. 486, ICSS2018-88, pp. 173-178, 2019年3月. |
資料番号 |
ICSS2018-88 |
発行日 |
2019-02-28 (ICSS) |
ISSN |
Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
PDFダウンロード |
ICSS2018-88 |