講演抄録/キーワード |
講演名 |
2011-11-18 12:25
暗号化トラヒックのアプリケーション識別における推定精度向上手法 ○岡田洋平・阿多信吾(阪市大)・中村信之・中平佳裕(OKI)・岡 育生(阪市大) IN2011-101 |
抄録 |
(和) |
ネットワーク管理において,ネットワーク上で計測されたトラヒックからアプリケーションを特定することは非常に重要である.しかし近年,通信の機密性を高めるため暗号化通信が増加傾向にある.暗号化された通信路では,トラヒック自体が暗号化されているため,従来の方法によるアプリケーション識別が困難になるという問題がある.そこで我々の研究グループでは,暗号化トラヒックにおいても高い識別精度でアプリケーションを識別する手法を提案,検証してきた.本稿では,識別対象のネットワーク環境や対象アプリケーションが増加した環境下において,安定した高い識別精度でアプリケーションを識別するための精度向上手法について検討を行う.アプリケーション識別のための学習方法が検出精度に与える影響を調べるため,カーネル密度推定法を用いた単純ベイズ分類器とC4.5決定木アルゴリズムの異なる2種類の学習方法を用い,それぞれの手法における識別精度の評価を行う. |
(英) |
In network management, application identification of traffic is important. However, encrypted traffic has been increasing due to be raised secure communication in recent years. Especially, VPN interconnection system is generally utilized and has been increasing. In the VPN network, accurate identification is becoming difficult by using methods proposed so far, because it is so hard to infer the original (unencrypted) packets from encrypted packets. Our research group has purposed the methods in order to improve the accuracy of application identification even if a large portion of the traffic is encrypted. In this paper, we show that the identification accuracy of application for the encrypted traffic can be improved. Experimental results show that these methods improve identification accuracy even if many application type and variety of environments. Moreover, we use two data-mining approaches, that are Naive Bayes classifier with kernel estimation and C4.5 decision tree, and compared to these methods. |
キーワード |
(和) |
暗号化 / アプリケーション識別 / ネットワーク計測 / 統計情報 / フロー分析 / / / |
(英) |
encryption / application identification / network measurement / statistical information / flow analysis / / / |
文献情報 |
信学技報, vol. 111, no. 295, IN2011-101, pp. 49-54, 2011年11月. |
資料番号 |
IN2011-101 |
発行日 |
2011-11-10 (IN) |
ISSN |
Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
PDFダウンロード |
IN2011-101 |