Web Application Identification Based on Statistical Estimation of Unobserved Information

• Project/Area Number: 23500075
• Research Category: Grant-in-Aid for Scientific Research (C)
• Allocation Type: Multi-year Fund
• Section: 一般
• Research Field: Computer system/Network
• Research Institution: Tohoku University
• Principal Investigator: WAIZUMI Yuji 東北大学, 情報科学研究科, 准教授 (90333872)
• Co-Investigator(Kenkyū-buntansha): TANAKA Kazuyuki 東北大学, 大学院・情報科学研究科, 教授 (80217017)
• Project Period (FY): 2011 – 2013
• Project Status: Completed (Fiscal Year 2013)
• Budget Amount: ¥4,940,000 (Direct Cost: ¥3,800,000、Indirect Cost: ¥1,140,000); Fiscal Year 2013: ¥1,430,000 (Direct Cost: ¥1,100,000、Indirect Cost: ¥330,000); Fiscal Year 2012: ¥2,080,000 (Direct Cost: ¥1,600,000、Indirect Cost: ¥480,000); Fiscal Year 2011: ¥1,430,000 (Direct Cost: ¥1,100,000、Indirect Cost: ¥330,000)
• Keywords: ネットワーク・セキュリティ技術 / ネットワークアプリケーション識別 / Webアプリケーション / Webアプリケーション識別 / フローの同時発生数 / 特徴量 / コネクション同時発生数 / ネットワークセキュリティ / アプリケーション識別 / 確率モデル

Research Abstract

We developed an identification method for Web application provided from a Web site using network traffic only. Identifying method cannot use port number or IP address because all traffic from a Web site are blocked if packets which have the IP address of the Web site. So we proposed a new identification method which uses only packet sizes and the number of TCP connection. The identification accuracy achieves 90%.

Research Products

• [Journal Article] Network Application Identification Using Sequential Transition Patterns of Payload Length (2012)
  • Author(s): Yuji WAIZUMI, Tsuyoshi SATO, Kazuyuki TANAKA
  • Journal Title: Interdisciplinary Information Sciences Volume: 18 Issue: 2 Pages: 189-196
  • DOI: 10.4036/iis.2012.189
  • NAID: 130002531680
  • ISSN: 1340-9050, 1347-6157
  • Peer Reviewed
• [Journal Article] A Network-based Anomaly Detection System Based on Three Different Network Traffic Characteristics (2012)
  • Author(s): Yuji Waizumi, Yohei Sato and Yoshiaki Nemoto
  • Journal Title: Journal of Communication and Computer Volume: Vol.7 Pages: 805-812
  • URL: http://www.davidpublishing.com/davidpublishing/Upfile/8/14/2012/2012081400385449.pdf
  • Peer Reviewed
• [Journal Article] A Multi-Stage Network Anomaly Detection Method for Improving Efficiency and Accuracy (2012)
  • Author(s): Yuji Waizumi, Hiroshi Tsunoda, Masashi Tsuji, Yoshiaki Nemoto
  • Journal Title: Journal of Information Security Volume: Vol.3,No.1 Issue: 01 Pages: 18-24
  • DOI: 10.4236/jis.2012.31003
  • Peer Reviewed
• [Journal Article] Network Application Identification Using Sequential Transition Patterns of Payload Length (2012)
  • Author(s): Yuji Waizumi, Tsuyoshi Sato, Kazuyuki Tanaka
  • Journal Title: Interdisciplinary Information Sciences Volume: Vol. 18
  • NAID: 110008096313
  • Peer Reviewed
• [Journal Article] A Multi-Stage Network Anomaly Detection... (2012)
  • Author(s): Y. Waizumi, H. Tsunoda, M. Tsuji and Y. Nemoto
  • Journal Title: Jouranl of Information Security Volume: Vol. 3 Pages: 18-24
  • Peer Reviewed
• [Journal Article] A Network-based Anomaly Detection System... (2012)
  • Author(s): Y. Waizumi, Y. Sato,and Y. Nemoto
  • Journal Title: Journal of Communication and Computer Volume: Vol. 1 Pages: 1-10
  • Peer Reviewed
• [Journal Article] Development of a WLAN Based Monitoring System for Group Activity Measurement in Real-Time (2011)
  • Author(s): Hiroshi Tsunoda , Hidehisa Nakayama , Kohei Ohta , Akihiro Suzuki , Hiroki Nishiyama , Ryoichi Nagatomi , Kazuo Hashimoto , Yuji Waizumi , Glenn Mansfield and Yoshiaki Nemoto
  • Journal Title: Journal of Communications and Networks Volume: Vol. 13, No.2 13 Issue: 2 Pages: 86-94
  • DOI: 10.1109/jcn.2011.6157407
  • Peer Reviewed
• [Journal Article] Development of a WLAN Based Monitoring System ... (2011)
  • Author(s): H. Tsunoda , H. Nakayama , Y. Waizumi and Y.Nemoto
  • Journal Title: Journal of Communications and Networks Volume: Vol. 13 Pages: 86-94
  • Peer Reviewed
• [Presentation] トラヒック解析に基づいたウェブアプリケーション識別 (2013)
  • Author(s): 和泉 勇治, 田中 和之
  • Organizer: 電子情報通信学会通信方式研究会
  • Place of Presentation: 東北大学
  • Year and Date: 2013-09-13
• [Presentation] 2 部グラフ型ボルツマンマシンに対する複合最尤法 (2012)
  • Author(s): 浅利 岳, 安田 宗樹, 和泉 勇治, 田中 和之
  • Organizer: 電子情報通信学会ニューロコンピューティング研究会
  • Place of Presentation: 東北大学
  • Year and Date: 2012-11-17
• [Presentation] 通信特性に基づいたウェブアプリケーション識別に関する一考察 (2012)
  • Author(s): 松尾 翔希, 和泉 勇治, 田中 和之
  • Organizer: 電子情報通信学会通信方式研究会
  • Place of Presentation: 東北大学
  • Year and Date: 2012-09-21
• [Presentation] 能動学習における決定境界の安定性の検討 (2012)
  • Author(s): 高橋 洸, 和泉 勇治, 橋本 和夫
  • Organizer: 電子情報通信学会情報論的学習理論と機械学習研究会
  • Place of Presentation: 統計数理研究所
  • Year and Date: 2012-03-13
• [Presentation] 通信特性に基づいたウェブアプリケーション識別に関する一考察 (2012)
  • Author(s): 松尾翔希，和泉勇治，田中和之
  • Organizer: 電子情報通信学会技術研究報告
  • Place of Presentation: 東北大学
• [Presentation] 2部グラフ型ボルツマンマシンに対する複合最尤法 (2012)
  • Author(s): 浅利岳，安田宗樹，和泉勇治，田中和之
  • Organizer: 電子情報通信学会技術研究報告
  • Place of Presentation: 東北大学
• [Presentation] カラーチャンネル間の相関を考慮した Gaussian FoE モデル (2011)
  • Author(s): 村山 竜太, 安田 宗樹, 和泉 勇治, 田中 和之
  • Organizer: 電子情報通信学会情報論的学習理論と機械学習研究会
  • Place of Presentation: 奈良女子大学
  • Year and Date: 2011-11-09
• [Presentation] 周辺情報の統計的評価による風景中の文字認識
  • Author(s): 内田直樹,和泉勇治,田中和之
  • Organizer: 電子情報通信学会パターン認識・メディア理解研究会
  • Place of Presentation: 三重大学
• [Presentation] マルコフ性を仮定した単語認識モデルの検討
  • Author(s): 岡田翔平，和泉勇治，田中和之
  • Organizer: 電気関係学会東北支部連合大会
  • Place of Presentation: 会津大学
• [Presentation] 線形，非線形SVMの多段的組み合わせによる歩行者検知に関する考察
  • Author(s): 斎藤拓馬，和泉勇治，田中和之
  • Organizer: 電気関係学会東北支部連合大会
  • Place of Presentation: 会津大学