講演抄録/キーワード |
講演名 |
2016-03-03 10:40
N-gramを用いるパケット解析に基づく高速なアプリケーション同定 ○原 雅貴・韮澤慎之介(工学院大)・中尾彰宏(東大)・小口正人(お茶の水女子大)・山本 周(東大)・山口実靖(工学院大) NS2015-192 |
抄録 |
(和) |
災害時には膨大なトラフィックが発生し,すべてのデータを短い時間で転送することが困難となる.よって,重要なアプリケーションのパケットを優先的に転送するようなトラフィック制御が求められ,そのためにはアプリケーションの同定が必要となると考えられる.アプリケーションの同定は,IPアドレスやポート番号に基づくものが最も容易で効果的であると予想できるが,IPアドレスやポート番号のみでは完全な同定はできず,DPIなどに基づくパケットの解析も重要であると考えられる.ただし,近年通信の多くが暗号化されておりペイロードの解析は困難となっている.本研究では,著名な暗号化通信であるHTTPS通信に着目し,そのパケットの解析に基づくアプリケーション同定手法を提案する.具体的には,TLSセッションの確立に使われるパケットに対しN-gramによる特徴抽出を行い,短い時間で接続先Webサイトの同定を行う手法を提案する.そして,同定精度の性能評価を行い,提案手法の有効性を示す. |
(英) |
Application Identification is important for controlling quality of services in extremely crowded networks, such as a network at disaster. Because the existing methods using IP addresses and port numbers cannot provide sufficient precision, improving them is an important issue. DPI (Deep Packet Inspection) is one of the promising ways for improving them. However, many of recent communications are encrypted. Thus, analyzing them is not easy. In this paper, we discuss the relation between DPI and application identification. |
キーワード |
(和) |
アプリケーション同定 / DPI / N-gram / HTTPS / / / / |
(英) |
Application Identification / DPI / N-gram / HTTPS / / / / |
文献情報 |
信学技報, vol. 115, no. 483, NS2015-192, pp. 139-144, 2016年3月. |
資料番号 |
NS2015-192 |
発行日 |
2016-02-25 (NS) |
ISSN |
Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
PDFダウンロード |
NS2015-192 |