| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2017-03-06 15:30 スケッチ法が異常トラヒック検知精度に与える影響の評価 ○吉岡将道・平栗健史・吉野秀明（日本工大）  CQ2016-119 |
|
| 抄録 | （和） | 近年，スマートフォンやタブレットなどの通信端末の普及により，インターネットトラヒックが増大しており，通信ネットワークの更なる高速化が求められている．インターネット利用の拡大に伴い，セキュリティ上の問題を引き起こすワーム，ポートスキャン，DDoS攻撃などの異常トラヒックがより深刻化してきており，ネットワークの高速化に対応できるオンライン異常トラヒック検知技術の重要性がより高まってきている．本研究では，オンラインで高効率に異常トラヒックを検知する手法の提案に向けた検討の一環として，ネットワークの高速化に対応するために必須となるデータ削減法の一つであるスケッチ法に着目する．従来のスケッチに関する研究では，スケッチ後の異常検知アルゴリズムに焦点が当てられ，スケッチのパラメータについて深く議論されてはいない．そこで，本研究では，スケッチのパラメータが処理時間と異常検知精度に与える影響について実データを用いて検証する．誤検知率，未検知率およびF尺度を評価尺度とし，異常検知アルゴリズムとして，ボリンジャー・バンドを用いて評価した結果からスケッチのパラメータの適用範囲を明確にした． |
| （英） | Evolution and popularization of mobile devices such as smartphones and tablets lead to the drastic increase of internet traffic in recent years. Network monitoring for high speed networks shared by the increasing traffic becomes crucial issue. Especially, anomaly traffic detection technology for high speed network is one of the most important issues, because the cyber-attacks such as worm, port scan, and DDoS attack have been more serious. In this study, we focus on sketch schemes of data reduction methods for anomaly traffic detection, which become essential in the high speed network. Previous studies on sketch schemes neglected to fully clarify the impact of the sketch parameters on the anomaly detection performance. This study verified the processing time and traffic anomaly detection accuracy using the Bollinger-Band with a sketch as a function of two sketch parameters: the number of hash functions and hash table size. The range of the two sketch parameters was clarified in terms of the processing time and F-measure, which evaluates both the false positive and false negative rates. | |
| キーワード | （和） | 異常トラヒック / スケッチ / ボリンジャー・バンド / 高速ネットワーク / / / / |
| （英） | Traffic Anomaly / Sketch / Bollinger Band / High Speed Network / / / / | |
| 文献情報 | 信学技報, vol. 116, no. 497, CQ2016-119, pp. 49-54, 2017年3月. | |
| 資料番号 | CQ2016-119 | |
| 発行日 | 2017-02-27 (CQ) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | CQ2016-119 |
|
| 研究会情報 | |
| 研究会 | MVE IE CQ IMQ |
| 開催期間 | 2017-03-06 - 2017-03-07 |
| 開催地（和） | 九州大学大橋キャンパス 5号館 |
| 開催地（英） | Kyusyu Univ. Ohashi Campus |
| テーマ（和） | 五感メディア，マルチメディア，仮想環境基礎，映像符号化，超臨場感，ネッ トワークの品質と信頼性,イメージメディアの品質，一般（MVE・IE・IMQ研究会共催，CQ研究会併催，VR学会香り・味と生体情報研究委員会と連催） |
| テーマ（英） | Five senses media, Multimedia, Virtual Environment, Image encoding, Ultra realistic, Network quality and reliability, Image media quality, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | CQ |
| 会議コード | 2017-03-MVE-IE-CQ-IMQ |
| 本文の言語 | 日本語 |
| タイトル（和） | スケッチ法が異常トラヒック検知精度に与える影響の評価 |
| サブタイトル（和） | |
| タイトル（英） | Impact Evaluation of Sketch Schemes on Traffic Anomaly Detection Accuracy |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 異常トラヒック / Traffic Anomaly |
| キーワード(2)（和/英） | スケッチ / Sketch |
| キーワード(3)（和/英） | ボリンジャー・バンド / Bollinger Band |
| キーワード(4)（和/英） | 高速ネットワーク / High Speed Network |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 吉岡 将道 / Masamichi Yoshioka / ヨシオカ マサミチ |
| 第1著者 所属（和/英） | 日本工業大学 (略称： 日本工大) Nippon Institute of Technology (略称： NIT) |
| 第2著者 氏名（和/英/ヨミ） | 平栗 健史 / Takefumi Hiraguri / ヒラグリ タケフミ |
| 第2著者 所属（和/英） | 日本工業大学 (略称： 日本工大) Nippon Institute of Technology (略称： NIT) |
| 第3著者 氏名（和/英/ヨミ） | 吉野 秀明 / Hideaki Yoshino / ヨシノ ヒデアキ |
| 第3著者 所属（和/英） | 日本工業大学 (略称： 日本工大) Nippon Institute of Technology (略称： NIT) |
| 第4著者 氏名（和/英/ヨミ） | / / |
| 第4著者 所属（和/英） | (略称： ) (略称： ) |
| 第5著者 氏名（和/英/ヨミ） | / / |
| 第5著者 所属（和/英） | (略称： ) (略称： ) |
| 第6著者 氏名（和/英/ヨミ） | / / |
| 第6著者 所属（和/英） | (略称： ) (略称： ) |
| 第7著者 氏名（和/英/ヨミ） | / / |
| 第7著者 所属（和/英） | (略称： ) (略称： ) |
| 第8著者 氏名（和/英/ヨミ） | / / |
| 第8著者 所属（和/英） | (略称： ) (略称： ) |
| 第9著者 氏名（和/英/ヨミ） | / / |
| 第9著者 所属（和/英） | (略称： ) (略称： ) |
| 第10著者 氏名（和/英/ヨミ） | / / |
| 第10著者 所属（和/英） | (略称： ) (略称： ) |
| 第11著者 氏名（和/英/ヨミ） | / / |
| 第11著者 所属（和/英） | (略称： ) (略称： ) |
| 第12著者 氏名（和/英/ヨミ） | / / |
| 第12著者 所属（和/英） | (略称： ) (略称： ) |
| 第13著者 氏名（和/英/ヨミ） | / / |
| 第13著者 所属（和/英） | (略称： ) (略称： ) |
| 第14著者 氏名（和/英/ヨミ） | / / |
| 第14著者 所属（和/英） | (略称： ) (略称： ) |
| 第15著者 氏名（和/英/ヨミ） | / / |
| 第15著者 所属（和/英） | (略称： ) (略称： ) |
| 第16著者 氏名（和/英/ヨミ） | / / |
| 第16著者 所属（和/英） | (略称： ) (略称： ) |
| 第17著者 氏名（和/英/ヨミ） | / / |
| 第17著者 所属（和/英） | (略称： ) (略称： ) |
| 第18著者 氏名（和/英/ヨミ） | / / |
| 第18著者 所属（和/英） | (略称： ) (略称： ) |
| 講演者 | 第1著者 |
| 発表日時 | 2017-03-06 15:30:00 |
| 発表時間 | 25分 |
| 申込先研究会 | CQ |
| 資料番号 | CQ2016-119 |
| 巻番号（vol） | vol.116 |
| 号番号（no） | no.497 |
| ページ範囲 | pp.49-54 |
| ページ数 | 6 |
| 発行日 | 2017-02-27 (CQ) |
[研究会発表申込システムのトップページに戻る]