非観測情報の統計的推定によるＷｅｂアプリケーション識別

2013 年度 研究成果報告書

• 研究課題/領域番号: 23500075
• 研究種目: 基盤研究(C)
• 配分区分: 基金
• 応募区分: 一般
• 研究分野: 計算機システム・ネットワーク
• 研究機関: 東北大学
• 研究代表者: 和泉 勇治 東北大学, 情報科学研究科, 准教授 (90333872)
• 研究分担者: 田中 和之 東北大学, 大学院・情報科学研究科, 教授 (80217017)
• 研究期間 (年度): 2011 – 2013
• キーワード: ネットワーク・セキュリティ技術 / ネットワークアプリケーション識別 / Webアプリケーション

研究概要

ネットワークのトラヒックを観測することにより，一つのWebサイトにより提供される複数のWebアプリケーションの種別を識別する方式を構築した．Webの利用形態からIPアドレスやポート番号を利用することが出来ないため，ネットワークの流通するパケットの特徴を適切に捕捉し，それから直接観測することの出来ない利用者のWeb利用の挙動を間接的に推定することにより，約90%の正確度でWebアプリケーションの識別が可能な方式を構築することが出来た．

研究成果

• [雑誌論文] Network Application Identification Using Sequential Transition Patterns of Payload Length (2012)
  • 著者名/発表者名: Yuji WAIZUMI, Tsuyoshi SATO, Kazuyuki TANAKA
  • 雑誌名: Interdisciplinary Information Sciences 巻: Vol. 18 No. 2 ページ: 189-196
  • DOI: 10.4036/iis.2012.189
  • 査読あり
• [雑誌論文] A Network-based Anomaly Detection System Based on Three Different Network Traffic Characteristics (2012)
  • 著者名/発表者名: Yuji Waizumi, Yohei Sato and Yoshiaki Nemoto
  • 雑誌名: Journal of Communication and Computer 巻: Vol.7 ページ: 805-812
  • URL: http://www.davidpublishing.com/davidpublishing/Upfile/8/14/2012/2012081400385449.pdf
  • 査読あり
• [雑誌論文] A Multi-Stage Network Anomaly Detection Method for Improving Efficiency and Accuracy (2012)
  • 著者名/発表者名: Yuji Waizumi, Hiroshi Tsunoda, Masashi Tsuji and Yoshiaki Nemoto
  • 雑誌名: Jouranl of Information Security 巻: Vol.3 No.1 ページ: 18-24
  • DOI: 10.4236/jis.2012.31003
  • 査読あり
• [雑誌論文] Development of a WLAN Based Monitoring System for Group Activity Measurement in Real-Time (2011)
  • 著者名/発表者名: Hiroshi Tsunoda , Hidehisa Nakayama , Kohei Ohta , Akihiro Suzuki , Hiroki Nishiyama , Ryoichi Nagatomi , Kazuo Hashimoto , Yuji Waizumi , Glenn Mansfield and Yoshiaki Nemoto
  • 雑誌名: Journal of Communications and Networks 巻: Vol. 13, No.2 13 ページ: 86-94
  • DOI: 10.1109/JCN.2011.6157407
  • 査読あり
• [学会発表] トラヒック解析に基づいたウェブアプリケーション識別 (2013)
  • 著者名/発表者名: 和泉 勇治, 田中 和之
  • 学会等名: 電子情報通信学会通信方式研究会
  • 発表場所: 東北大学
  • 年月日: 2013-09-13
• [学会発表] 2 部グラフ型ボルツマンマシンに対する複合最尤法 (2012)
  • 著者名/発表者名: 浅利 岳, 安田 宗樹, 和泉 勇治, 田中 和之
  • 学会等名: 電子情報通信学会ニューロコンピューティング研究会
  • 発表場所: 東北大学
  • 年月日: 2012-11-17
• [学会発表] 通信特性に基づいたウェブアプリケーション識別に関する一考察 (2012)
  • 著者名/発表者名: 松尾 翔希, 和泉 勇治, 田中 和之
  • 学会等名: 電子情報通信学会通信方式研究会
  • 発表場所: 東北大学
  • 年月日: 2012-09-21
• [学会発表] 能動学習における決定境界の安定性の検討 (2012)
  • 著者名/発表者名: 高橋 洸, 和泉 勇治, 橋本 和夫
  • 学会等名: 電子情報通信学会情報論的学習理論と機械学習研究会
  • 発表場所: 統計数理研究所
  • 年月日: 2012-03-13
• [学会発表] カラーチャンネル間の相関を考慮した Gaussian FoE モデル (2011)
  • 著者名/発表者名: 村山 竜太, 安田 宗樹, 和泉 勇治, 田中 和之
  • 学会等名: 電子情報通信学会情報論的学習理論と機械学習研究会
  • 発表場所: 奈良女子大学
  • 年月日: 2011-11-09