Ｒ／Ｓポックスダイアグラムの散布形状によるトラフィックの異常検知

• 研究課題/領域番号: 23500076
• 研究種目: 基盤研究(C)
• 配分区分: 基金
• 応募区分: 一般
• 研究分野: 計算機システム・ネットワーク
• 研究機関: 秋田大学
• 研究代表者: 五十嵐 隆治 秋田大学, 工学(系)研究科(大学院), 教授 (00091786)
• 研究期間 (年度): 2011 – 2013
• 研究課題ステータス: 完了 (2013年度)
• 配分額: 4,420千円 (直接経費: 3,400千円、間接経費: 1,020千円); 2013年度: 1,300千円 (直接経費: 1,000千円、間接経費: 300千円); 2012年度: 2,080千円 (直接経費: 1,600千円、間接経費: 480千円); 2011年度: 1,040千円 (直接経費: 800千円、間接経費: 240千円)
• キーワード: ポートスキャン / 異常トラフィック検知 / R/S解析 / ポックスダイアグラム / パワースペクトル / ペリオドグラム / 自己相似性 / R/Sポックスダイアグラム / 異常検知 / トラフィックフロー / べき分布 / スキャン攻撃 / synパケット

研究概要

現在重要なインフラとなっているインターネット上で悪意あるトラフィックが疎通した場合、これは異常トラフィックとして検知できる。インターネットトラフィックはランダム時系列であり、異常トラフィックが混在していないときには2次の自己相似過程に従っている。Ｒ／Ｓポックスダイアグラムはこの自己相似パラメータ推定に用いられるものであるが、異常トラフィック混在時には独特な散布形状を呈する。　本研究ではこの散布形状を異常トラフィック検知に援用し、異常トラフィックを検知し得ることを見出した。

研究成果

• [雑誌論文] R/S Pox レッグライン特性 (2013)
  • 著者名/発表者名: 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 木下哲男
  • 雑誌名: 情報処理学会論文誌 巻: Vol.54, No.6 ページ: 1761-1770
  • NAID: 110009579913
  • 査読あり
• [雑誌論文] R/S Poxレッグライン特性 (2013)
  • 著者名/発表者名: 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 木下哲男
  • 雑誌名: 情報処理学会論文誌 巻: Vol.54 ページ: 1761-1770
  • NAID: 110009579913
  • 査読あり
• [雑誌論文] R/S Pox レッグライン特性 (2012)
  • 著者名/発表者名: 高橋秋典，五十嵐隆治，上田浩，岩谷幸雄，木下哲男
  • 雑誌名: 第11回情報科学技術フォーラム(FIT2012)講演論文集 巻: 第4分冊 ページ: 9-16
  • NAID: 110009579913
  • 査読あり
• [学会発表] R/S Pox レッグライン特性を用いた異常検知に関する研究 (2014)
  • 著者名/発表者名: 加賀谷享諒, 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 木下哲男
  • 学会等名: 平成 25年度日本知能情報ファジィ学会東北支部研究会
• [学会発表] フロー単位のパケット比率に着目したポートスキャン検知に関する研究 (2014)
  • 著者名/発表者名: 竹原里紗, 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 木下哲男
  • 学会等名: 平成 25年度日本知能情報ファジィ学会東北支部研究会
• [学会発表] 区分的周辺分布によるトラフィック特性の同定 (2014)
  • 著者名/発表者名: 藤井俊, 五十嵐隆治, 高橋秋典
  • 学会等名: 平成25年度日本知能情報ファジィ学会東北支部研究会
• [学会発表] 相転移モデルの閾値超過持続時間分布を援用した異常トラフィック検知法の提案に関する研究 (2014)
  • 著者名/発表者名: グェン・スァン・ルーン, 五十嵐隆治, 高橋秋典
  • 学会等名: 平成 25年度日本知能情報ファジィ学会東北支部研究会
• [学会発表] R/S Poxレッグライン特性を用いた異常検知に関する研究 (2014)
  • 著者名/発表者名: 加賀谷享諒，高橋秋典，五十嵐隆治，上田浩，岩谷幸雄，木下哲男
  • 学会等名: 日本知能情報ファジィ学会東北支部研究会
  • 発表場所: 秋田大学（秋田）
• [学会発表] フロー単位のパケット比率に着目したポートスキャン検知に関する研究 (2014)
  • 著者名/発表者名: 竹原里紗，高橋秋典，五十嵐隆治，上田浩，岩谷幸雄，木下哲男
  • 学会等名: 日本知能情報ファジィ学会東北支部研究会
  • 発表場所: 秋田大学（秋田）
• [学会発表] 区分的周辺分布によるトラフィック特性の同定 (2014)
  • 著者名/発表者名: 藤井俊，五十嵐隆治，高橋秋典
  • 学会等名: 日本知能情報ファジィ学会東北支部研究会
  • 発表場所: 秋田大学（秋田）
• [学会発表] 相転移モデルの閾値超過持続時間分布を援用した異常トラフィック検知法の提案に関する研究 (2014)
  • 著者名/発表者名: グェン・スァン・ルーン，五十嵐隆治，高橋秋典
  • 学会等名: 日本知能情報ファジィ学会東北支部研究会
  • 発表場所: 秋田大学（秋田）
• [学会発表] フロー量閾値設定のトラフィック特性の同定に関する研究 (2013)
  • 著者名/発表者名: 杉澤知, 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 木下哲男, 奈須野裕
  • 学会等名: 平成 25年度電気関係学会東北支部連合大会講演論文集
• [学会発表] R/S Pox レッグライン特性を用いたトラフィック状態推定法に関する研究 (2013)
  • 著者名/発表者名: 加賀谷享諒, 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 木下哲男
  • 学会等名: 平成 25年度電気関係学会東北支部連合大会講演論文集
• [学会発表] 区分的周辺分布によるトラフィック特性の同定 (2013)
  • 著者名/発表者名: 藤井俊, 五十嵐隆治, 高橋秋典
  • 学会等名: 平成25年度電気関係学会東北支部連合大会講演論文集
• [学会発表] フロー量閾値設定のトラフィック特性の同定に関する研究 (2013)
  • 著者名/発表者名: 杉澤知, 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 木下哲男, 奈須野裕
  • 学会等名: 平成 25年度情報処理学会東北支部研究会
• [学会発表] R/S Pox レッグライン特性を用いたトラフィック状態判別法に関する研究 (2013)
  • 著者名/発表者名: 加賀谷享諒, 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 木下哲男
  • 学会等名: 情報処理学会第75回全国大会講演論文集
• [学会発表] フロー量閾値設定のトラフィック特性の同定に関する研究 (2013)
  • 著者名/発表者名: 杉澤知，高橋秋典，五十嵐隆治，上田浩，岩谷幸雄，木下哲男，奈須野裕
  • 学会等名: 電気関係学会東北支部連合大会
  • 発表場所: 会津大学（会津若松）
• [学会発表] R/S Pox レッグライン特性を用いたトラフィック状態推定法に関する研究 (2013)
  • 著者名/発表者名: 加賀谷享諒，高橋秋典，五十嵐隆治，上田浩，岩谷幸雄，木下哲男
  • 学会等名: 電気関係学会東北支部連合大会
  • 発表場所: 会津大学（会津若松）
• [学会発表] 区分的周辺分布によるトラフィック特性の同定 (2013)
  • 著者名/発表者名: 藤井俊, 五十嵐隆治, 高橋秋典
  • 学会等名: 電気関係学会東北支部連合大会
  • 発表場所: 会津大学（会津若松）
• [学会発表] 情報トラフィックにおける相転移モデルへ観測閾値が与える影響 (2013)
  • 著者名/発表者名: 稲次優斗，三浦歩，岩谷幸雄，五十嵐隆治，北形元，木下哲男
  • 学会等名: 電気関係学会東北支部連合大会
  • 発表場所: 会津大学（会津若松）
• [学会発表] 情報セキュリティーポリシーを考慮したトラフィックデータ統計情報提供システムの試作 (2013)
  • 著者名/発表者名: 高橋秋典，五十嵐隆治
  • 学会等名: 電気関係学会東北支部連合大会
  • 発表場所: 会津大学（会津若松）
• [学会発表] フロー量閾値設定のトラフィック特性の同定に関する研究 (2013)
  • 著者名/発表者名: 杉澤知，高橋秋典，五十嵐隆治，上田浩，岩谷幸雄，木下哲男，奈須野裕
  • 学会等名: 情報処理学会東北支部研究会
  • 発表場所: 秋田大学（秋田）
• [学会発表] R/SPox レッグライン特性 (2012)
  • 著者名/発表者名: 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 木下哲男
  • 学会等名: 第11回情報科学技術フォーラム(FIT2012)講演論文集, 第4 分冊
• [学会発表] ネットワークトラフィック変化検知のための視覚的表現法に関する検討 (2012)
  • 著者名/発表者名: 小西航, 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 木下哲男
  • 学会等名: 情報処理学会第57回 CSEC・第17回IOT 合同研究発表会研究報告
• [学会発表] 長期的ポートスキャントラフィックのパターン解析に関する研究 (2012)
  • 著者名/発表者名: 中尾拓也, 高橋秋典, 五十嵐隆治, 上田 浩, 岩谷幸雄, 木下哲男
  • 学会等名: 平成 24年度電気関係学会東北支部連合大会講演論文集
• [学会発表] フロー量閾値設定のトラフィック特性の同定に関する研究 (2012)
  • 著者名/発表者名: 杉澤 知, 五十嵐隆治, 高橋秋典, 上田 浩, 岩谷幸雄, 木下哲男, 奈須野裕
  • 学会等名: 平成 24年度電気関係学会東北支部連合大会講演論文集
• [学会発表] Pox Diagram 特徴量空間を用いたトラフィック変化検知 (2012)
  • 著者名/発表者名: 小西航, 高橋秋典, 五十嵐隆治, 上田 浩, 岩谷幸雄, 木下哲男
  • 学会等名: 平成 24年度電気関係学会東北支部連合大会講演論文集
• [学会発表] ネットワークトラフィック変化検知のための視覚的表現法に関する研究 (2012)
  • 著者名/発表者名: 小西航, 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 木下哲男
  • 学会等名: 平成 24年度情報処理学会東北支部研究会
• [学会発表] 長期的ポートスキャントラフィックのパターン解析に関する研究 (2012)
  • 著者名/発表者名: 中尾拓也, 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 木下哲男
  • 学会等名: 平成 24年度情報処理学会東北支部研究会
• [学会発表] 長期的ポートスキャントラフィックのパターン解析に関する研究 (2012)
  • 著者名/発表者名: 中尾拓也，高橋秋典，五十嵐隆治，上田 浩，岩谷幸雄，木下哲男
  • 学会等名: 平成 24年度電気関係学会東北支部連合大会講演論文集
  • 発表場所: 秋田県立大学本荘キャンパス
• [学会発表] フロー量閾値設定のトラフィック特性の同定に関する研究 (2012)
  • 著者名/発表者名: 杉澤 知，五十嵐隆治，高橋秋典，上田 浩，岩谷幸雄，木下哲男，奈須野裕
  • 学会等名: 平成24年度電気関係学会東北支部連合大会講演論文集
  • 発表場所: 秋田県立大学本荘キャンパス
• [学会発表] Pox Diagram特徴量空間を用いたトラフィック変化検知 (2012)
  • 著者名/発表者名: 小西航，高橋秋典，五十嵐隆治，上田 浩，岩谷幸雄，木下哲男
  • 学会等名: 平成 24年度電気関係学会東北支部連合大会講演論文集
  • 発表場所: 秋田県立大学本荘キャンパス
• [学会発表] ネットワークトラフィック変化検知のための視覚的表現法に関する研究 (2012)
  • 著者名/発表者名: 小西航，高橋秋典，五十嵐隆治，上田浩，岩谷幸雄，木下哲男
  • 学会等名: 平成24年度情報処理学会東北支部研究会
  • 発表場所: 秋田大学
• [学会発表] 長期的ポートスキャントラフィックのパターン解析に関する研究 (2012)
  • 著者名/発表者名: 中尾拓也，高橋秋典，五十嵐隆治，上田浩，岩谷幸雄，木下哲男
  • 学会等名: 平成24年度情報処理学会東北支部研究会
  • 発表場所: 秋田大学
• [学会発表] LANの対外トラヒックの解析と考察 (2011)
  • 著者名/発表者名: 近藤大智, 阿部正弥, 奈須野裕, 高橋秋典, 五十嵐隆治
  • 学会等名: 平成 23年度電気・情報関係学会北海道支部連合大会講演論文集
• [学会発表] 長期的スキャン攻撃の周期性に着目した異常検知法に関する研究 (2011)
  • 著者名/発表者名: 小西航, 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 木下哲男, 奈須野裕
  • 学会等名: 平成 23年度電気関係学会東北支部連合大会講演論文集
• [学会発表] 仮想マシンを用いたシミュレーショントラフィック生成に関する研究 (2011)
  • 著者名/発表者名: 中尾拓也, 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 奈須野裕, 木下哲男
  • 学会等名: 平成 23年度電気関係学会東北支部連合大会講演論文集
• [学会発表] ON/OFF モデルに基づくバックグラウンドトラフィック生成法に関する研究 (2011)
  • 著者名/発表者名: 高橋宏幸, 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 木下哲男, 奈須野裕
  • 学会等名: 平成 23年度電気関係学会東北支部連合大会講演論文集
• [学会発表] 統計的な変化点検出法によるトラフィック異常検知 (2011)
  • 著者名/発表者名: 鬼沢彩人, 五十嵐隆治, 高橋秋典, 上田浩, 岩谷幸雄, 木下哲男, 奈須野裕
  • 学会等名: 平成 23年度電気関係学会東北支部連合大会講演論文集
• [学会発表] 統計的な変化点検出法によるトラフィック異常検知 (2011)
  • 著者名/発表者名: 鬼沢彩人, 五十嵐隆治, 高橋秋典, 上田浩, 岩谷幸雄, 木下哲男, 奈須野裕
  • 学会等名: 平成 23年度第2回情報処理学会東北支部研究会
• [学会発表] ON/OFF モデルに基づくバックグラウンドトラフィック生成法に関する研究 (2011)
  • 著者名/発表者名: 高橋宏幸, 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 木下哲男, 奈須野裕
  • 学会等名: 平成 23年度第2回情報処理学会東北支部研究会
• [学会発表] ＬＡＮの対外トラヒックの解析と考察 (2011)
  • 著者名/発表者名: 近藤大智, 阿部正弥, 奈須野裕, 高橋秋典, 五十嵐隆治
  • 学会等名: 電気・情報関係学会北海道支部連合大会
  • 発表場所: 函館
• [学会発表] 長期的スキャン攻撃の周期性に着目した異常検知法に関する研究 (2011)
  • 著者名/発表者名: 小西航, 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 木下哲男, 奈須野裕
  • 学会等名: 電気関係学会東北支部連合大会
  • 発表場所: 仙台
• [学会発表] 仮想マシンを用いたシミュレーショントラフィック生成に関する研究 (2011)
  • 著者名/発表者名: 中尾拓也, 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 奈須野裕, 木下哲男
  • 学会等名: 電気関係学会東北支部連合大会
  • 発表場所: 仙台
• [学会発表] ON/OFFモデルに基づくバックグラウンドトラフィック生成法に関する研究 (2011)
  • 著者名/発表者名: 高橋宏幸, 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 木下哲男, 奈須野裕
  • 学会等名: 電気関係学会東北支部連合大会
  • 発表場所: 仙台
• [学会発表] 統計的な変化点検出法によるトラフィック異常検知 (2011)
  • 著者名/発表者名: 鬼沢彩人, 五十嵐隆治, 高橋秋典, 上田浩, 岩谷幸雄, 木下哲男, 奈須野裕
  • 学会等名: 電気関係学会東北支部連合大会
  • 発表場所: 仙台
• [学会発表] 統計的な変化点検出法によるトラフィック異常検知 (2011)
  • 著者名/発表者名: 鬼沢彩人, 五十嵐隆治, 高橋秋典, 上田浩, 岩谷幸雄, 木下哲男, 奈須野裕
  • 学会等名: 平成23年度第2回情報処理学会東北支部研究会
  • 発表場所: 秋田
• [学会発表] ON/OFFモデルに基づくバックグラウンドトラフィック生成法に関する研究 (2011)
  • 著者名/発表者名: 高橋宏幸, 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 木下哲男, 奈須野裕
  • 学会等名: 平成23年度第2回情報処理学会東北支部研究会
  • 発表場所: 秋田
• [備考] 秋田大学大学院工学資源学研究科情報工学専攻 五十嵐研究室 研究業績
  • URL: http://top.ie.akita-u.ac.jp/lab/publications.html