| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2025-11-05 10:35 大規模データにおける機械学習系悪性通信の検知性能向上に向けたクラ スタリング前処理の評価 ○杉浦颯太（名大）・長谷川皓一（NII）・山口由紀子・嶋田 創（名大）  ICSS2025-78 |
|
| 抄録 | （和） | 現代のネットワーク通信は、IoT機器やクラウドサービス利用など、多種多様なアプリケーションやデバイスが混在し、その通信パターンは極めて複雑化しているとともに通信量も増大している。この多様な正常パターンの中に埋もれた僅かな悪性通信を、単一の識別器を用いて高精度で判定することは困難であり、検知性能低下の要因となる。本研究では、この課題に対し、多様な通信を含む大規模ネットワークトラフィックにクラスタリング前処理を行った後、各クラスタに特化した機械学習による識別器を作成するというアプローチを適用する。評価では、前月の良性悪性ラベル付きトラフィックデータに対してクラスタリングと各クラスタに対する良性悪性の識別器を作成した上で、翌月のトラフィックデータに対すして前月のクラスタ重心情報を用いたクラスタリングと各クラスタに対応する識別器による評価を行う。この結果を、単一の識別器を用いる手法と比較することで、悪性通信検出性能の向上率を評価する。 |
| （英） | Recent network communications involve a large variety of applications and devices, such as IoT devices and cloud services. They make highly complex communication patterns and massive traffic volumes. This trend makes difficult to detect small amount of malicious traffic included in such a large variety of normal traffic using a single classifier and causes low detection accuracy. This research addresses this challenge by applying clustering preprocessing and creating specialized classifiers to individual clusters to large-scale network traffic containing a large variety of communications. In our evaluation, we firstly perform clustering to traffic data of previous month. Then, we create classifiers for the individual clusters based on benign or malicious label. Traffic data of following month is clustered with cluster centroid informations of previous month and classified with the individual classifiers corresponding to individual clusters. The results are compared with a method using a single classifier to evaluate malicious communication detection performance. | |
| キーワード | （和） | 悪性通信検知 / 大規模データセット / クラスタリング前処理 / / / / / |
| （英） | Malicious Communication Detection / Large-scale Dataset / Clustering Preprocessing / / / / / | |
| 文献情報 | 信学技報, vol. 125, no. 223, ICSS2025-78, pp. 47-54, 2025年11月. | |
| 資料番号 | ICSS2025-78 | |
| 発行日 | 2025-10-28 (ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2025-78 |
|
| 研究会情報 | |
| 研究会 | ICSS |
| 開催期間 | 2025-11-04 - 2025-11-05 |
| 開催地（和） | 遊学館(山形市) |
| 開催地（英） | Ｙugakukan （Ｙａｍａｇａｔａ−ｓｈｉ） |
| テーマ（和） | セキュリティ、一般 |
| テーマ（英） | Security, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2025-11-ICSS |
| 本文の言語 | 日本語 |
| タイトル（和） | 大規模データにおける機械学習系悪性通信の検知性能向上に向けたクラ スタリング前処理の評価 |
| サブタイトル（和） | |
| タイトル（英） | Evaluation of Clustering Preprocessing for Machine Learning-based Malicious Traffic Detection in Large-scale Traffic Data |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 悪性通信検知 / Malicious Communication Detection |
| キーワード(2)（和/英） | 大規模データセット / Large-scale Dataset |
| キーワード(3)（和/英） | クラスタリング前処理 / Clustering Preprocessing |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 杉浦 颯太 / Sota Sugiura / スギウラ ソウタ |
| 第1著者 所属（和/英） | 名古屋大学 (略称： 名大) Nagoya University (略称： NU) |
| 第2著者 氏名（和/英/ヨミ） | 長谷川 皓一 / Hirokazu Hasegawa / ハセガワ ヒロカズ |
| 第2著者 所属（和/英） | 国立情報学研究所 (略称： NII) National Institute of Informatics (略称： NII) |
| 第3著者 氏名（和/英/ヨミ） | 山口 由紀子 / Yukiko Yamaguchi / ヤマグチ ユキコ |
| 第3著者 所属（和/英） | 名古屋大学 (略称： 名大) Nagoya University (略称： NU) |
| 第4著者 氏名（和/英/ヨミ） | 嶋田 創 / Hajime shimada / シマダ ハジメ |
| 第4著者 所属（和/英） | 名古屋大学 (略称： 名大) Nagoya University (略称： NU) |
| 講演者 | 第1著者 |
| 発表日時 | 2025-11-05 10:35:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2025-78 |
| 巻番号（vol） | vol.125 |
| 号番号（no） | no.223 |
| ページ範囲 | pp.47-54 |
| ページ数 | 8 |
| 発行日 | 2025-10-28 (ICSS) |
[研究会発表申込システムのトップページに戻る]