講演名 2022-03-07
ISP視点でのトラフィック情報と公開情報を用いたコンテンツ配信サービスの同定手法
田村 優樹(慶大), 近藤 賢郎(慶大), 安森 涼(慶大), 寺岡 文男(慶大),
PDFダウンロードページ PDFダウンロードページへ
抄録(和) 本稿では,フロー情報 (e.g., 5 tuples) に基づいてコンテンツ配信サービスのトラフィックを同定する手法を提案する.加えて,ISP 規模のトラフィックを軽量に観測する手法も提案する.フロー情報以外に,BGP の経路情報やOSINT (Open Source INTeligence) 情報を用いる.さらに,観測点ごとに平常時の振る舞いを計測し,個々のサービスを同定するためのフロー情報の統計量の閾値を決定する.本稿では,WIDE Backbone (AS2500) の実トラフィックを用いて,提案するコンテンツ配信サービスのトラフィックを同定する手法を検証した.結果,サービスプロバイダが自社のCDNを利用し他のサービスを提供しない場合は経路情報のみでサービストラフィックを同定可能 (e.g., Netflix),他のサービスを提供している場合はOSINT情報を利用しサービスを絞り込むことが可能 (e.g., YouTube),他社のCDNを利用する場合はサービス名と紐付くOSINT情報がないと確実な同定が困難 (e.g., hulu) であることがわかった.
抄録(英) In this paper, we propose a method for identifying the traffic of content delivery services based on flow information (e.g., 5 tuples). In addition, we propose a method for observing ISP-scale traffic in a lightweight manner. Besides flow information, we use BGP routing information and OSINT (Open Source INTeligence) information. Also, we measure the normal behavior at each observation point and determine the statistical threshold of the flow information to identify individual services. In this paper, we identify the traffic caused by content delivery services using the actual traffic of WIDE Backbone (AS2500). As a result, it is found that it is possible to identify the service traffic using only routing information when the content provider uses its own CDN and does not provide other services, and to narrow down the potential services using OSINT information when the service provider provides. When the service provider uses third-party CDNs (Content Delivery Networks), it is difficult to identify the services reliably without OSINT information associated with the service name.
キーワード(和) ネットワークトラフィック解析 / アトリビューション / トラフィック識別
キーワード(英) Network Traffic Analysis / Attribution / Traffic Identification
資料番号 SITE2021-47,IA2021-60
発行日 2022-02-28 (SITE, IA)

研究会情報
研究会 IA / SITE / IPSJ-IOT
開催期間 2022/3/7(から2日開催)
開催地(和) 京都大学 吉田キャンパス
開催地(英) Kyoto University, Yoshida Campus
テーマ(和) インターネットと情報倫理教育、一般
テーマ(英) Internet and Information Ethics Education, etc.
委員長氏名(和) 義久 智樹(阪大) / 小川 賢(神戸学院大)
委員長氏名(英) Tomoki Yoshihisa(Osaka Univ.) / Masaru Ogawa(Kobe Gakuin Univ.)
副委員長氏名(和) 近堂 徹(広島大) / 屏 雄一郎(KDDI総合研究所) / 山本 寛(立命館大) / 大谷 卓史(吉備国際大) / 辰己 丈夫(放送大)
副委員長氏名(英) Toru Kondo(Hiroshima Univ.) / Yuichiro Hei(KDDI Research) / Hiroshi Yamamoto(Ritsumeikan Univ.) / Takushi Otani(Kibi International Univ.) / Takeo Tatsumi(Open Univ. of Japan)
幹事氏名(和) 大平 健司(阪大) / 坂野 遼平(工学院大) / 渡辺 俊貴(NEC) / 吉永 敦征(山口県立大) / 鈴木 大助(北陸大)
幹事氏名(英) Kenji Ohira(Osaka Univ.) / Ryohei Banno(Kogakuin Univ.) / Toshiki Watanabe(NEC) / Nobuyuki Yoshinaga(Yamaguchi Pref Univ.) / Daisuke Suzuki(Hokuriku Univ.)
幹事補佐氏名(和) 小谷 大祐(京大) / 中村 遼(福岡大) / 野林 大起(九工大) / 藤井 秀之(NRIセキュアテクノロジー) / 橘 雄介(福岡工業大)
幹事補佐氏名(英) Daisuke Kotani(Kyoto Univ.) / Ryo Nakamurai(Fukuoka Univ.) / Daiki Nobayashi(Kyushu Inst. of Tech.) / Hideyuki Fujii(NRI-Secure) / Yusuke Tachibana(Fukuoka Inst. of Tech.)

講演論文情報詳細
申込み研究会 Technical Committee on Internet Architecture / Technical Committee on Social Implications of Technology and Information Ethics / Special Interest Group on Internet and Operation Technology
本文の言語 JPN
タイトル(和) ISP視点でのトラフィック情報と公開情報を用いたコンテンツ配信サービスの同定手法
サブタイトル(和)
タイトル(英) A Method for Identifying Content Delivery Services Using Traffic Information and Public Information from ISP's Perspective
サブタイトル(和)
キーワード(1)(和/英) ネットワークトラフィック解析 / Network Traffic Analysis
キーワード(2)(和/英) アトリビューション / Attribution
キーワード(3)(和/英) トラフィック識別 / Traffic Identification
第 1 著者 氏名(和/英) 田村 優樹 / Yuki Tamura
第 1 著者 所属(和/英) 慶應義塾大学(略称:慶大)
Keio University(略称:Keio Univ.)
第 2 著者 氏名(和/英) 近藤 賢郎 / Takao Kondo
第 2 著者 所属(和/英) 慶應義塾大学(略称:慶大)
Keio University(略称:Keio Univ.)
第 3 著者 氏名(和/英) 安森 涼 / Ryo Yasumori
第 3 著者 所属(和/英) 慶應義塾大学(略称:慶大)
Keio University(略称:Keio Univ.)
第 4 著者 氏名(和/英) 寺岡 文男 / Fumio Teraoka
第 4 著者 所属(和/英) 慶應義塾大学(略称:慶大)
Keio University(略称:Keio Univ.)
発表年月日 2022-03-07
資料番号 SITE2021-47,IA2021-60
巻番号(vol) vol.121
号番号(no) SITE-408,IA-409
ページ範囲 pp.7-14(SITE), pp.7-14(IA),
ページ数 8
発行日 2022-02-28 (SITE, IA)