| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2006-07-21 14:00 大量フロー生成ホスト特定処理における最適メモリ配分法 ○上山憲昭・森 達哉・川原亮一（NTT）  NS2006-68 |
|
| 抄録 | （和） | ワーム感染ホストは短時間に大量のフローを生成することから，大量フロー生成ホスト(フローHog)を早急に特定することが重要となる．そこで筆者らは以前，フローサンプルを用いてフローHogを特定する方式を提案した．本フローHog特定方式は，新規フローの判定を行うBloom filterと，サンプルフロー数をホストごとに集計するホストテーブルとで構成される．本稿では，フローHogを見逃す確率を最小化するよう，与えられたメモリをBloom filterとホストテーブル間で最適配分する方法を提案する． |
| （英） | Hosts infected by worm generate huge amount of flows during a short time, so it is important to identify these flow hogs as soon as possible. We proposed a method identifying flow hogs using flow sampling. This method consists of a Bloom filter finding a new flow and a host table storing the sampled flow count for each host. In this paper, we propose an optimum memory allocation method for each module to minimize the false negative ratio. | |
| キーワード | （和） | 異常トラヒック / セキュリティ / ワーム / 特定 / メモリ配分 / / / |
| （英） | abusive traffic / security / worm / identification / memory allocation / / / | |
| 文献情報 | 信学技報, vol. 106, no. 167, NS2006-68, pp. 97-100, 2006年7月. | |
| 資料番号 | NS2006-68 | |
| 発行日 | 2006-07-12 (NS) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | NS2006-68 |
|
| 研究会情報 | |
| 研究会 | RCS NS |
| 開催期間 | 2006-07-19 - 2006-07-21 |
| 開催地（和） | 北海道大学 |
| 開催地（英） | Hokkaido Univ. |
| テーマ（和） | 有線/無線シームレスネットワーク，ネットワーク制御，無線通信一般 |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | NS |
| 会議コード | 2006-07-RCS-NS |
| 本文の言語 | 日本語 |
| タイトル（和） | 大量フロー生成ホスト特定処理における最適メモリ配分法 |
| サブタイトル（和） | |
| タイトル（英） | Optimum Memory Allocation in Identifying Flow Hogs |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 異常トラヒック / abusive traffic |
| キーワード(2)（和/英） | セキュリティ / security |
| キーワード(3)（和/英） | ワーム / worm |
| キーワード(4)（和/英） | 特定 / identification |
| キーワード(5)（和/英） | メモリ配分 / memory allocation |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 上山 憲昭 / Noriaki Kamiyama / カミヤマ ノリアキ |
| 第1著者 所属（和/英） | 日本電信電話株式会社 (略称： NTT) NTT (略称： NTT) |
| 第2著者 氏名（和/英/ヨミ） | 森 達哉 / Tatsuya Mori / モリ タツヤ |
| 第2著者 所属（和/英） | 日本電信電話株式会社 (略称： NTT) NTT (略称： NTT) |
| 第3著者 氏名（和/英/ヨミ） | 川原 亮一 / Ryoichi Kawahara / カワハラ リョウイチ |
| 第3著者 所属（和/英） | 日本電信電話株式会社 (略称： NTT) NTT (略称： NTT) |
| 第4著者 氏名（和/英/ヨミ） | / / |
| 第4著者 所属（和/英） | (略称： ) (略称： ) |
| 第5著者 氏名（和/英/ヨミ） | / / |
| 第5著者 所属（和/英） | (略称： ) (略称： ) |
| 第6著者 氏名（和/英/ヨミ） | / / |
| 第6著者 所属（和/英） | (略称： ) (略称： ) |
| 第7著者 氏名（和/英/ヨミ） | / / |
| 第7著者 所属（和/英） | (略称： ) (略称： ) |
| 第8著者 氏名（和/英/ヨミ） | / / |
| 第8著者 所属（和/英） | (略称： ) (略称： ) |
| 第9著者 氏名（和/英/ヨミ） | / / |
| 第9著者 所属（和/英） | (略称： ) (略称： ) |
| 第10著者 氏名（和/英/ヨミ） | / / |
| 第10著者 所属（和/英） | (略称： ) (略称： ) |
| 第11著者 氏名（和/英/ヨミ） | / / |
| 第11著者 所属（和/英） | (略称： ) (略称： ) |
| 第12著者 氏名（和/英/ヨミ） | / / |
| 第12著者 所属（和/英） | (略称： ) (略称： ) |
| 第13著者 氏名（和/英/ヨミ） | / / |
| 第13著者 所属（和/英） | (略称： ) (略称： ) |
| 第14著者 氏名（和/英/ヨミ） | / / |
| 第14著者 所属（和/英） | (略称： ) (略称： ) |
| 第15著者 氏名（和/英/ヨミ） | / / |
| 第15著者 所属（和/英） | (略称： ) (略称： ) |
| 第16著者 氏名（和/英/ヨミ） | / / |
| 第16著者 所属（和/英） | (略称： ) (略称： ) |
| 第17著者 氏名（和/英/ヨミ） | / / |
| 第17著者 所属（和/英） | (略称： ) (略称： ) |
| 第18著者 氏名（和/英/ヨミ） | / / |
| 第18著者 所属（和/英） | (略称： ) (略称： ) |
| 講演者 | 第1著者 |
| 発表日時 | 2006-07-21 14:00:00 |
| 発表時間 | 20分 |
| 申込先研究会 | NS |
| 資料番号 | NS2006-68 |
| 巻番号（vol） | vol.106 |
| 号番号（no） | no.167 |
| ページ範囲 | pp.97-100 |
| ページ数 | 4 |
| 発行日 | 2006-07-12 (NS) |
[研究会発表申込システムのトップページに戻る]