ハースト空間を用いた異常トラフィック検知方法に関する研究

2013 年度 研究成果報告書

• 研究課題/領域番号: 23500077
• 研究種目: 基盤研究(C)
• 配分区分: 基金
• 応募区分: 一般
• 研究分野: 計算機システム・ネットワーク
• 研究機関: 秋田大学
• 研究代表者: 高橋 秋典 秋田大学, 工学(系)研究科(研究院), 助教 (90236258)
• 研究期間 (年度): 2011 – 2013
• キーワード: ネットワークトラフィック / 異常検知 / 自己相似性 / ハーストパラメータ / R/S Pox レッグライン特性 / トラフィック可視化手法

研究概要

本研究では，トラフィック時系列に現れる非定常的特徴を定量化するトラフィック特性，ならびにこの特性を用いた周期的時系列に対する異常検知法を提案した．提案手法は，周期的特徴を持つ長期的ポートスキャン攻撃などの低レート攻撃の検知に有効であることを示した．さらに，ネットワーク管理者を支援するという観点から，特性変化の視認性を高めるためハースト空間を用いた可視化手法を提案した．

研究成果

• [雑誌論文] R/S Pox レッグライン特性 (2013)
  • 著者名/発表者名: 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 木下哲男
  • 雑誌名: 情報処理学会論文誌 巻: Vol.54, No.6 ページ: 1761-1770
  • 査読あり
• [学会発表] R/S Pox レッグライン特性を用いた異常検知に関する研究 (2014)
  • 著者名/発表者名: 加賀谷享諒, 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 木下哲男
  • 学会等名: 平成 25年度日本知能情報ファジィ学会東北支部研究会
  • 発表場所: 秋田市
  • 年月日: 2014-03-07
• [学会発表] フロー単位のパケット比率に着目したポートスキャン検知に関する研究 (2014)
  • 著者名/発表者名: 竹原里紗, 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 木下哲男
  • 学会等名: 平成 25年度日本知能情報ファジィ学会東北支部研究会
  • 発表場所: 秋田市
  • 年月日: 2014-03-07
• [学会発表] フロー量閾値設定のトラフィック特性の同定に関する研究 (2013)
  • 著者名/発表者名: 杉澤知, 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 木下哲男, 奈須野裕
  • 学会等名: 平成 25年度情報処理学会東北支部研究会
  • 発表場所: 秋田市
  • 年月日: 2013-12-02
• [学会発表] フロー量閾値設定のトラフィック特性の同定に関する研究 (2013)
  • 著者名/発表者名: 杉澤知, 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 木下哲男, 奈須野裕
  • 学会等名: 平成 25年度電気関係学会東北支部連合大会
  • 発表場所: 福島市
  • 年月日: 2013-08-22
• [学会発表] 区分的周辺分布によるトラフィック特性の同定 (2013)
  • 著者名/発表者名: 藤井俊, 五十嵐隆治, 高橋秋典
  • 学会等名: 平成 25年度電気関係学会東北支部連合大会
  • 発表場所: 福島市
  • 年月日: 2013-08-22
• [学会発表] 情報セキュリティーポリシーを考慮したトラフィックデータ統計情報提供システムの試作 (2013)
  • 著者名/発表者名: 高橋秋典, 五十嵐隆治
  • 学会等名: 平成 25年度電気関係学会東北支部連合大会
  • 発表場所: 福島市
  • 年月日: 2013-08-22
• [学会発表] R/S Pox レッグライン特性を用いたトラフィック状態推定法に関する研究 (2013)
  • 著者名/発表者名: 加賀谷享諒, 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 木下哲男
  • 学会等名: 平成 25年度電気関係学会東北支部連合大会
  • 発表場所: 福島市
  • 年月日: 2013-08-22
• [学会発表] R/S Pox レッグライン特性を用いたトラフィック状態判別法に関する研究 (2013)
  • 著者名/発表者名: 加賀谷享諒, 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 木下哲男
  • 学会等名: 第75回情報処理学会全国大会
  • 発表場所: 仙台市
  • 年月日: 2013-03-07
• [学会発表] ネットワークトラフィック変化検知のための視覚的表現法に関する研究 (2012)
  • 著者名/発表者名: 小西航, 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 木下哲男
  • 学会等名: 平成 24年度 第1回情報処理学会東北支部研究会
  • 発表場所: 秋田市
  • 年月日: 2012-12-03
• [学会発表] 長期的ポートスキャントラフィックのパターン解析に関する研究 (2012)
  • 著者名/発表者名: 中尾拓也, 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 木下哲男
  • 学会等名: 平成 24年度 第1回情報処理学会東北支部研究会
  • 発表場所: 秋田市
  • 年月日: 2012-12-03
• [学会発表] R/S Pox レッグライン特性 (2012)
  • 著者名/発表者名: 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 木下哲男
  • 学会等名: 第11回情報科学技術フォーラム
  • 発表場所: 小金井市
  • 年月日: 2012-09-05
• [学会発表] 長期的ポートスキャントラフィックのパターン解析に関する研究 (2012)
  • 著者名/発表者名: 中尾拓也, 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 木下哲男
  • 学会等名: 平成 24年度電気関係学会東北支部連合大会
  • 発表場所: 秋田市
  • 年月日: 2012-08-30
• [学会発表] Pox Diagram 特徴量空間を用いたトラフィック変化検知 (2012)
  • 著者名/発表者名: 小西航, 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 木下哲男
  • 学会等名: 平成 24年度電気関係学会東北支部連合大会
  • 発表場所: 秋田市
  • 年月日: 2012-08-30
• [学会発表] フロー量閾値設定のトラフィック特性の同定に関する研究 (2012)
  • 著者名/発表者名: 杉澤知, 五十嵐隆治, 高橋秋典, 上田浩, 岩谷幸雄, 木下哲男, 奈須野裕
  • 学会等名: 平成 24年度電気関係学会東北支部連合大会
  • 発表場所: 秋田市
  • 年月日: 2012-08-30
• [学会発表] ネットワークトラフィック変化検知のための視覚的表現法に関する検討 (2012)
  • 著者名/発表者名: 小西航, 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 木下哲男
  • 学会等名: 情報処理学会第57回CSEC ・第17回 IOT合同研究発表会
  • 発表場所: 秋田市
  • 年月日: 2012-05-10
• [学会発表] 統計的な変化点検出法によるトラフィック異常検知 (2011)
  • 著者名/発表者名: 鬼沢彩人, 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 木下哲男, 奈須野裕
  • 学会等名: 平成 23年度第2回情報処理学会東北支部研究会
  • 発表場所: 秋田市
  • 年月日: 2011-12-05
• [学会発表] 統計的な変化点検出法によるトラフィック異常検知 (2011)
  • 著者名/発表者名: 鬼沢彩人, 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 木下哲男, 奈須野裕
  • 学会等名: 平成 23年度電気関係学会東北支部連合大会
  • 発表場所: 多賀城市
  • 年月日: 2011-08-25
• [学会発表] 仮想マシンを用いたシミュレーショントラフィック生成に関する研究 (2011)
  • 著者名/発表者名: 中尾拓也, 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 奈須野裕, 木下哲男
  • 学会等名: 平成 23年度電気関係学会東北支部連合大会
  • 発表場所: 多賀城市
  • 年月日: 2011-08-25
• [学会発表] 長期的スキャン攻撃の周期性に着目した異常検知法に関する研究 (2011)
  • 著者名/発表者名: 小西航, 高橋秋典, 五十嵐隆治, 上田浩, 岩谷幸雄, 木下哲男, 奈須野裕
  • 学会等名: 平成 23年度電気関係学会東北支部連合大会
  • 発表場所: 多賀城市
  • 年月日: 2011-08-25