| 講演抄録／キーワード |
| 講演名 |
2005-09-16 10:15
段階的トラヒック解析によるネットワーク異常検出方式
○辻 雅史・和泉勇治・角田 裕・根元義章（東北大） |
| 抄録 |
（和） |
インターネットの普及，拡大に伴って不正アクセスの件数が増加するとともに，その手口も日々巧妙化している．そのため，未知の不正アクセスを検知可能な異常検出型の侵入検知システム(IDS)の重要性が高まっている．異常検出におけるトラヒックの観測単位は様々であるが，その中でも端末間の一連のパケットのやりとりに相当するフロー単位での観測および検出は，特定の通信にしか含まれていない異常をも検知できるという点で優れている．しかし，大規模ネットワークなど，観測されるフロー数が膨大である場合には，その全てを解析することは現実的ではない．そこで本稿では，フロー単位の解析の前段階として一定時間のスロット単位でトラヒック解析を行い解析対象となるフローを絞り込む，段階的なトラヒック解析による異常検出方式を提案する．また，データセットを用いた評価実験を通じ，提案方式の有効性を示す． |
| （英） |
The explosive growth of the Internet has increasingly given rise to better sophisticated and larger number of intrusions. Hence, necessity of anomaly-based Intrusion Detection Systems (IDSs) which are capable of detecting novel attacks, is increasingly being felt. Even in anomaly-based detections, it is possible to observe traffic by several approaches. Among them, flow-based detection which uses a series of packets exchanges between two terminals as a unit of observation has an advantage of being able to detect anomaly that is present only in some specific sessions. However, in large-scale networks where a large number of communication takes place, analyzing every flow is not practical. In this paper, we propose an anomaly detection method which is based on multi stage traffic analysis. The proposed method analyzes traffic in slots of fixed length and narrows down the number of flows which need to be subjected to detection. Through experiments using datasets, we present the effectiveness of the proposed method. |
| キーワード |
（和） |
ネットワークセキュリティ / IDS / 異常検出 / 段階的トラヒック解析 / フロー / / / |
| （英） |
Network Security / IDS / Anomaly Detection / Multi-Stage Traffic Analysis / Flow / / / |
| 文献情報 |
信学技報, vol. 105, no. 279, IN2005-72, pp. 67-72, 2005年9月. |
| 資料番号 |
IN2005-72 |
| 発行日 |
2005-09-08 (IN) |
| ISSN |
Print edition: ISSN 0913-5685 |
| PDFダウンロード |
|
| 研究会情報 |
| 研究会 |
CS IN NS |
| 開催期間 |
2005-09-15 - 2005-09-16 |
| 開催地（和） |
東北大学電気通信研究所 |
| 開催地（英） |
Tohoku Univ. |
| テーマ（和） |
アクティブネットワーク, IP-VPN, ネットワークセキュリティ, 超高速ネットワーク, P2P通信, ネットワークソフトウェア, 一般 |
| テーマ（英） |
Active Network, IP-VPN, Network Security, High Speed Network, P2P Communication, Network Software, and Others |
| 講演論文情報の詳細 |
| 申込み研究会 |
IN |
| 会議コード |
2005-09-CS-IN-NS |
| 本文の言語 |
日本語 |
| タイトル（和） |
段階的トラヒック解析によるネットワーク異常検出方式 |
| サブタイトル（和） |
|
| タイトル（英） |
A Network Anomaly Detection based on Multi-Stage Traffic Analysis |
| サブタイトル（英） |
|
| キーワード(1)（和/英） |
ネットワークセキュリティ / Network Security |
| キーワード(2)（和/英） |
IDS / IDS |
| キーワード(3)（和/英） |
異常検出 / Anomaly Detection |
| キーワード(4)（和/英） |
段階的トラヒック解析 / Multi-Stage Traffic Analysis |
| キーワード(5)（和/英） |
フロー / Flow |
| キーワード(6)（和/英） |
/ |
| キーワード(7)（和/英） |
/ |
| キーワード(8)（和/英） |
/ |
| 第1著者 氏名（和/英/ヨミ） |
辻 雅史 / Masashi Tsuji / ツジ マサシ |
| 第1著者 所属（和/英） |
東北大学 (略称： 東北大)
Tohoku University (略称： Tohoku Univ.) |
| 第2著者 氏名（和/英/ヨミ） |
和泉 勇治 / Yuji Waizumi / ワイズミ ユウジ |
| 第2著者 所属（和/英） |
東北大学 (略称： 東北大)
Tohoku University (略称： Tohoku Univ.) |
| 第3著者 氏名（和/英/ヨミ） |
角田 裕 / Hiroshi Tsunoda / ツノダ ヒロシ |
| 第3著者 所属（和/英） |
東北大学 (略称： 東北大)
Tohoku University (略称： Tohoku Univ.) |
| 第4著者 氏名（和/英/ヨミ） |
根元 義章 / Yoshiaki Nemoto / ネモト ヨシアキ |
| 第4著者 所属（和/英） |
東北大学 (略称： 東北大)
Tohoku University (略称： Tohoku Univ.) |
| 第5著者 氏名（和/英/ヨミ） |
/ / |
| 第5著者 所属（和/英） |
(略称： )
(略称： ) |
| 第6著者 氏名（和/英/ヨミ） |
/ / |
| 第6著者 所属（和/英） |
(略称： )
(略称： ) |
| 第7著者 氏名（和/英/ヨミ） |
/ / |
| 第7著者 所属（和/英） |
(略称： )
(略称： ) |
| 第8著者 氏名（和/英/ヨミ） |
/ / |
| 第8著者 所属（和/英） |
(略称： )
(略称： ) |
| 第9著者 氏名（和/英/ヨミ） |
/ / |
| 第9著者 所属（和/英） |
(略称： )
(略称： ) |
| 第10著者 氏名（和/英/ヨミ） |
/ / |
| 第10著者 所属（和/英） |
(略称： )
(略称： ) |
| 第11著者 氏名（和/英/ヨミ） |
/ / |
| 第11著者 所属（和/英） |
(略称： )
(略称： ) |
| 第12著者 氏名（和/英/ヨミ） |
/ / |
| 第12著者 所属（和/英） |
(略称： )
(略称： ) |
| 第13著者 氏名（和/英/ヨミ） |
/ / |
| 第13著者 所属（和/英） |
(略称： )
(略称： ) |
| 第14著者 氏名（和/英/ヨミ） |
/ / |
| 第14著者 所属（和/英） |
(略称： )
(略称： ) |
| 第15著者 氏名（和/英/ヨミ） |
/ / |
| 第15著者 所属（和/英） |
(略称： )
(略称： ) |
| 第16著者 氏名（和/英/ヨミ） |
/ / |
| 第16著者 所属（和/英） |
(略称： )
(略称： ) |
| 第17著者 氏名（和/英/ヨミ） |
/ / |
| 第17著者 所属（和/英） |
(略称： )
(略称： ) |
| 第18著者 氏名（和/英/ヨミ） |
/ / |
| 第18著者 所属（和/英） |
(略称： )
(略称： ) |
| 第19著者 氏名（和/英/ヨミ） |
/ / |
| 第19著者 所属（和/英） |
(略称： )
(略称： ) |
| 第20著者 氏名（和/英/ヨミ） |
/ / |
| 第20著者 所属（和/英） |
(略称： )
(略称： ) |
| 講演者 |
第1著者 |
| 発表日時 |
2005-09-16 10:15:00 |
| 発表時間 |
25分 |
| 申込先研究会 |
IN |
| 資料番号 |
IN2005-72 |
| 巻番号（vol） |
vol.105 |
| 号番号（no） |
no.279 |
| ページ範囲 |
pp.67-72 |
| ページ数 |
6 |
| 発行日 |
2005-09-08 (IN) |
|