| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2007-09-21 14:00 相関係数発生確率行列を利用したネットワーク状態評価方式の効率化に関する－検討 ○目黒裕章・和泉勇治・角田 裕・根元義章（東北大）  CS2007-20 |
|
| 抄録 | （和） | ネットワークの異常原因を特定可能な異常検出方式として，相関係数発生確率 行列を利用したネットワーク状態評価方式が提案されている．この方式は， 任意の観測量間で発生確率の低い相関係数を算出 した組合せの数によって異常状態を検出する．通常と判断される相関係数の変 動が大きい場合，異常発生時でも通常と判断され，異常状態の未検出となる 問題がある． そこで本稿では，異常発生時に通常時よりも高い相関係数が， 異常に関連する観測量間において得られることに着目し，従来手法では検出漏 れとなる異常事象の検出を実現する方式を提案する． 実トラヒックを用いた検証実験により，従来手法では検出漏れとなる 異常事象の検出が可能であることを示す． |
| （英） | Recently, a network anomaly detection method focusing correlation coefficients between traffic features has been proposed. This conventional method uses occurrence probability matrices of correlation coefficients for detecting anomalies and identifying anomalous traffic features. However, the conventional method fails to detect anomalous events in the case that the variation of correlation coefficient value is large in normal conditions. For detecting such events, we propose the modification of the conventional method to evaluate the anomalous increase of correlation coefficients value. Through experiments using real traffic data, we show the effectiveness of the proposed method. |
|
| キーワード | （和） | ネットワーク状態評価 / 効率化 / 異常検出 / 相関係数ヒストグラム / / / / |
| （英） | Network Traffic State Evaluation / Enhancement / Anomaly Detection / Correlation Coefficients Histogram / / / / | |
| 文献情報 | 信学技報, vol. 107, no. 223, CS2007-20, pp. 21-26, 2007年9月. | |
| 資料番号 | CS2007-20 | |
| 発行日 | 2007-09-14 (CS) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | CS2007-20 |
|
| 研究会情報 | |
| 研究会 | NS CS IN |
| 開催期間 | 2007-09-20 - 2007-09-21 |
| 開催地（和） | 東北大学 |
| 開催地（英） | Tohoku University |
| テーマ（和） | オーバーレイネットワーク，VPN，DDoS，ネットワークセキュリティ，P2P通信，ネットワークソフトウェア，一般 |
| テーマ（英） | Overlay networks, VPN, DDos, network security, p2p communications, network software, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | CS |
| 会議コード | 2007-09-NS-CS-IN |
| 本文の言語 | 日本語 |
| タイトル（和） | 相関係数発生確率行列を利用したネットワーク状態評価方式の効率化に関する－検討 |
| サブタイトル（和） | |
| タイトル（英） | An Enhancement of Network Anomaly Detection Method Using Occurence Probability Matrices of Correlation Coefficients |
| サブタイトル（英） | |
| キーワード(1)（和/英） | ネットワーク状態評価 / Network Traffic State Evaluation |
| キーワード(2)（和/英） | 効率化 / Enhancement |
| キーワード(3)（和/英） | 異常検出 / Anomaly Detection |
| キーワード(4)（和/英） | 相関係数ヒストグラム / Correlation Coefficients Histogram |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 目黒 裕章 / Hiroaki Meguro / メグロ ヒロアキ |
| 第1著者 所属（和/英） | 東北大学 (略称： 東北大) Tohoku University (略称： Tohoku Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 和泉 勇治 / Yuji Waizumi / ワイズミ ユウジ |
| 第2著者 所属（和/英） | 東北大学 (略称： 東北大) Tohoku University (略称： Tohoku Univ.) |
| 第3著者 氏名（和/英/ヨミ） | 角田 裕 / Hiroshi Tsunoda / ツノダ ヒロシ |
| 第3著者 所属（和/英） | 東北大学 (略称： 東北大) Tohoku University (略称： Tohoku Univ.) |
| 第4著者 氏名（和/英/ヨミ） | 根元 義章 / Yoshiaki Nemoto / ネモト ヨシアキ |
| 第4著者 所属（和/英） | 東北大学 (略称： 東北大) Tohoku University (略称： Tohoku Univ.) |
| 第5著者 氏名（和/英/ヨミ） | / / |
| 第5著者 所属（和/英） | (略称： ) (略称： ) |
| 第6著者 氏名（和/英/ヨミ） | / / |
| 第6著者 所属（和/英） | (略称： ) (略称： ) |
| 第7著者 氏名（和/英/ヨミ） | / / |
| 第7著者 所属（和/英） | (略称： ) (略称： ) |
| 第8著者 氏名（和/英/ヨミ） | / / |
| 第8著者 所属（和/英） | (略称： ) (略称： ) |
| 第9著者 氏名（和/英/ヨミ） | / / |
| 第9著者 所属（和/英） | (略称： ) (略称： ) |
| 第10著者 氏名（和/英/ヨミ） | / / |
| 第10著者 所属（和/英） | (略称： ) (略称： ) |
| 第11著者 氏名（和/英/ヨミ） | / / |
| 第11著者 所属（和/英） | (略称： ) (略称： ) |
| 第12著者 氏名（和/英/ヨミ） | / / |
| 第12著者 所属（和/英） | (略称： ) (略称： ) |
| 第13著者 氏名（和/英/ヨミ） | / / |
| 第13著者 所属（和/英） | (略称： ) (略称： ) |
| 第14著者 氏名（和/英/ヨミ） | / / |
| 第14著者 所属（和/英） | (略称： ) (略称： ) |
| 第15著者 氏名（和/英/ヨミ） | / / |
| 第15著者 所属（和/英） | (略称： ) (略称： ) |
| 第16著者 氏名（和/英/ヨミ） | / / |
| 第16著者 所属（和/英） | (略称： ) (略称： ) |
| 第17著者 氏名（和/英/ヨミ） | / / |
| 第17著者 所属（和/英） | (略称： ) (略称： ) |
| 第18著者 氏名（和/英/ヨミ） | / / |
| 第18著者 所属（和/英） | (略称： ) (略称： ) |
| 講演者 | 第1著者 |
| 発表日時 | 2007-09-21 14:00:00 |
| 発表時間 | 20分 |
| 申込先研究会 | CS |
| 資料番号 | CS2007-20 |
| 巻番号（vol） | vol.107 |
| 号番号（no） | no.223 |
| ページ範囲 | pp.21-26 |
| ページ数 | 6 |
| 発行日 | 2007-09-14 (CS) |
[研究会発表申込システムのトップページに戻る]