正常トラヒック情報の効率的な抽出と統合モデルによるロバスト異常トラヒック検出技術

• 研究課題/領域番号: 21700079
• 研究種目: 若手研究(B)
• 配分区分: 補助金
• 研究分野: 計算機システム・ネットワーク
• 研究機関: 九州工業大学
• 研究代表者: 内田 真人 九州工業大学, ネットワークデザイン研究センター, 准教授 (20419617)
• 研究期間 (年度): 2009 – 2010
• 研究課題ステータス: 完了 (2010年度)
• 配分額: 4,030千円 (直接経費: 3,100千円、間接経費: 930千円); 2010年度: 1,170千円 (直接経費: 900千円、間接経費: 270千円); 2009年度: 2,860千円 (直接経費: 2,200千円、間接経費: 660千円)
• キーワード: ネットワーク計測 / 異常トラヒック検知 / パケットサンプリング / アンサンブル学習 / 異常トラヒック検出

研究概要

正常なトラヒックパターンを表す確率モデル(基準モデル)を用いた非正常パターン検出型の異常トラヒック検出技術について検討した.本研究では,時間周期的パケットサンプリングにより効率的に抽出された正常トラヒック情報を用いて基準モデルを学習する手法を提案した.また,複数の確率モデルの統合により,検出性能の改善と検出感度の調整を可能とする手法を提案した.提案手法の有効性は,理論解析と実トラヒックデータを用いた実証実験により評価した.

研究成果

• [学会発表] 時間周期的パケットサンプリングの統計的性質とその異常トラヒック検知への応用 (2011)
  • 著者名/発表者名: 内田真人
  • 学会等名: 電子情報通信学会ネットワークシステム研究会
  • 発表場所: 沖縄コンベンションセンター(沖縄県宜野湾市)
  • 年月日: 2011-03-04
• [学会発表] 時間周期的パケットサンプリングの統計的性質とその異常トラヒック検知への応用 (2011)
  • 著者名/発表者名: 内田真人, 縄田秀一, Yu Gu, 鶴正人, 尾家祐二
  • 学会等名: 電子情報通信学会ネットワークシステム研究会 信学技法 Vol.110, No.448 pp.651-656(NS2010-278)
  • 発表場所: 沖縄コンベンションセンター, 沖縄県宜野湾市
• [学会発表] Unsupervised Ensemble Anomaly Detection through Time-Periodical Packet Sampling (2010)
  • 著者名/発表者名: Shuichi Nawata, Masato Uchida, Yu Gu, Masato Tsuru, Yuji Oie
  • 学会等名: 13th IEEE Global Internet Symposium 2010 6 pages
  • 発表場所: San Diego, CA, USA
  • 年月日: 2010-03-19
• [学会発表] Unsupervised Ensemble Anomaly Detection through Time-Periodical Packet Sampling (2010)
  • 著者名/発表者名: 縄田秀一
  • 学会等名: 13th IEEE Global Internet Symposium
  • 発表場所: San Diego, CA, USA
  • 年月日: 2010-03-19
• [学会発表] 時間周期的パケットサンプリングによる教師無しアンサンブル異常検出手法 (2010)
  • 著者名/発表者名: 縄田秀一
  • 学会等名: 電子情報通信学会 情報ネットワーク研究会
  • 発表場所: フェニックス・シーガイア・リゾート(宮崎県宮崎市)
  • 年月日: 2010-03-05
• [学会発表] 時間周期的パケットサンプリングによる教師無しアンサンブル異常検出手法 (2010)
  • 著者名/発表者名: 縄田秀一, 内田真人, Yu Gu, 鶴正人, 尾家祐二
  • 学会等名: 電子情報通信学会情報ネットワーク研究会 信学技法Vol.109, No.449 325-330(IN2009-198)
  • 発表場所: フェニックス・シーガイア・リゾート, 宮崎県宮崎市
• [備考]
  • URL: http://www.ndrc.kyutech.ac.jp/~m.uchida
• [備考]
  • URL: http://www.ndrc.kyutech.ac.jp/~m.uchida/
• [備考]
  • URL: http://www.ndrc.kyutech.ac.jp/-m.uchida/