| 講演抄録／キーワード |
| 講演名 |
2007-05-11 09:40
ペイロード長の遷移パタンを用いたネットワークアプリケーション弁別手法
○八木清之介・和泉勇治・角田 裕・根元義章（東北大） |
| 抄録 |
（和） |
不正なアプリケーションによるネットワーク利用により，情報流出などの問題が生じている．その対策として，問題のあるアプリケーションの通信を弁別し，遮断することが必要である．しかし，それらのアプリケーションはポート番号を詐称することが可能であるため，ポート番号を用いないフローの統計情報を利用したアプリケーションの弁別手法が提案されている．しかし，これらの手法は統計情報が有意な値を取るまで弁別が行えないため，弁別までに時間を要し，弁別をした時点で既に情報が流出している危険性がある．
そこで本稿では通信開始直後におけるペイロード長の遷移パタンに着目し， より
早い段階でアプリケーションを弁別する手法を提案する. 本稿で提案する弁別手法は，アプリケーションが通信開始直後に定型的な通信を行うことでペイロード長の遷移パタンがアプリケーション毎に類似することを仮定し，その類似性に着目して弁別を行う.また，弁別精度改善のためにペイロード長の逆数を用いた手法を提案する.
実際にP2Pアプリケーションを含むトラヒックデータを用いた評価実験における，提
案手法の弁別性能を報告する. |
| （英） |
Recently, information leakage caused by illegal use of network applications (e.g. P2P application) has become a new social issue. To prevent information leakage, early detection and blocking of the traffic exchanged by such applications is strongly required.
In this paper, we propose a method for discriminating application of monitored traffic based on the transition pattern of payload-length during start-up phase of the communication. The proposed method does not need port numbers, which are easily spoofed, and can quickly discriminate applications compared with the conventional methods using traffic statistics.
Through experiments using real network traffic, we show that the proposed method can quickly and accurately discriminate applications including the P2P application. |
| キーワード |
（和） |
アプリケーション弁別 / P2P / / / / / / |
| （英） |
Application discrimination / P2P / / / / / / |
| 文献情報 |
信学技報 |
| 資料番号 |
|
| 発行日 |
|
| ISSN |
|
| PDFダウンロード |
|
| 研究会情報 |
| 研究会 |
ICM |
| 開催期間 |
2007-05-10 - 2007-05-11 |
| 開催地（和） |
高知工科大学 |
| 開催地（英） |
Kochi Uni. of Technology |
| テーマ（和） |
サービス管理、ビジネス管理、料金管理、および一般 |
| テーマ（英） |
|
| 講演論文情報の詳細 |
| 申込み研究会 |
ICM |
| 会議コード |
2007-05-TM |
| 本文の言語 |
日本語 |
| タイトル（和） |
ペイロード長の遷移パタンを用いたネットワークアプリケーション弁別手法 |
| サブタイトル（和） |
|
| タイトル（英） |
Classifying Network Applications Using Transition Pattern of Payload-length |
| サブタイトル（英） |
|
| キーワード(1)（和/英） |
アプリケーション弁別 / Application discrimination |
| キーワード(2)（和/英） |
P2P / P2P |
| キーワード(3)（和/英） |
/ |
| キーワード(4)（和/英） |
/ |
| キーワード(5)（和/英） |
/ |
| キーワード(6)（和/英） |
/ |
| キーワード(7)（和/英） |
/ |
| キーワード(8)（和/英） |
/ |
| 第1著者 氏名（和/英/ヨミ） |
八木 清之介 / Shinnosuke Yagi / ヤギ シンノスケ |
| 第1著者 所属（和/英） |
東北大学 (略称： 東北大)
Tohoku University (略称： Tohoku Univ.) |
| 第2著者 氏名（和/英/ヨミ） |
和泉 勇治 / Yuji Waizumi / ワイズミ ユウジ |
| 第2著者 所属（和/英） |
東北大学 (略称： 東北大)
Tohoku University (略称： Tohoku Univ.) |
| 第3著者 氏名（和/英/ヨミ） |
角田 裕 / Hiroshi Tsunoda / ツノダ ヒロシ |
| 第3著者 所属（和/英） |
東北大学 (略称： 東北大)
Tohoku University (略称： Tohoku Univ.) |
| 第4著者 氏名（和/英/ヨミ） |
根元 義章 / Yoshiaki Nemoto / ネモト ヨシアキ |
| 第4著者 所属（和/英） |
東北大学 (略称： 東北大)
Tohoku University (略称： Tohoku Univ.) |
| 第5著者 氏名（和/英/ヨミ） |
/ / |
| 第5著者 所属（和/英） |
(略称： )
(略称： ) |
| 第6著者 氏名（和/英/ヨミ） |
/ / |
| 第6著者 所属（和/英） |
(略称： )
(略称： ) |
| 第7著者 氏名（和/英/ヨミ） |
/ / |
| 第7著者 所属（和/英） |
(略称： )
(略称： ) |
| 第8著者 氏名（和/英/ヨミ） |
/ / |
| 第8著者 所属（和/英） |
(略称： )
(略称： ) |
| 第9著者 氏名（和/英/ヨミ） |
/ / |
| 第9著者 所属（和/英） |
(略称： )
(略称： ) |
| 第10著者 氏名（和/英/ヨミ） |
/ / |
| 第10著者 所属（和/英） |
(略称： )
(略称： ) |
| 第11著者 氏名（和/英/ヨミ） |
/ / |
| 第11著者 所属（和/英） |
(略称： )
(略称： ) |
| 第12著者 氏名（和/英/ヨミ） |
/ / |
| 第12著者 所属（和/英） |
(略称： )
(略称： ) |
| 第13著者 氏名（和/英/ヨミ） |
/ / |
| 第13著者 所属（和/英） |
(略称： )
(略称： ) |
| 第14著者 氏名（和/英/ヨミ） |
/ / |
| 第14著者 所属（和/英） |
(略称： )
(略称： ) |
| 第15著者 氏名（和/英/ヨミ） |
/ / |
| 第15著者 所属（和/英） |
(略称： )
(略称： ) |
| 第16著者 氏名（和/英/ヨミ） |
/ / |
| 第16著者 所属（和/英） |
(略称： )
(略称： ) |
| 第17著者 氏名（和/英/ヨミ） |
/ / |
| 第17著者 所属（和/英） |
(略称： )
(略称： ) |
| 第18著者 氏名（和/英/ヨミ） |
/ / |
| 第18著者 所属（和/英） |
(略称： )
(略称： ) |
| 第19著者 氏名（和/英/ヨミ） |
/ / |
| 第19著者 所属（和/英） |
(略称： )
(略称： ) |
| 第20著者 氏名（和/英/ヨミ） |
/ / |
| 第20著者 所属（和/英） |
(略称： )
(略称： ) |
| 講演者 |
第1著者 |
| 発表日時 |
2007-05-11 09:40:00 |
| 発表時間 |
25分 |
| 申込先研究会 |
ICM |
| 資料番号 |
|
| 巻番号（vol） |
vol. |
| 号番号（no） |
|
| ページ範囲 |
|
| ページ数 |
|
| 発行日 |
|