講演名 2011-03-04
持続的高パケットレートフローのオンライン検出手法(NW解析(2)・計測・検出)
工藤 隆則, 滝根 哲哉,
PDFダウンロードページ PDFダウンロードページへ
抄録(和) 高いパケットレートが一定時間以上持続するフローをオンラインで検出する手法を提案する.本手法では回線速度に対するスケーラビリティを考慮したランダムパケットサンプリングによるトラヒックデータの取得,及びオンラインでの検出を実現するためのスライディングウィンドウ方式を用いたデータの更新を行う.併せて,検出を行う際に使用するパケット数の闘値の設定手法も提案する.実トレースデータを用いた実験を行い,本手法が設計通り,良好に動作することを確認した.
抄録(英) We propose an on-line method for detecting continuously high packet-rate flows. In our method, we collect traffic data by random packet sampling to ensure the scalability. At the same time, we adopt a sliding window scheme that realizes the on-line target detection. We also propose a method for determining the threshold number of sampled packets that is used for detecting target flows. We then conduct sampling experiments with public trace data and confirm that our method works well as designed.
キーワード(和) 異常トラヒック検出 / パケットサンプリング / スライディングウィンドウ方式
キーワード(英) Anomaly Detection / Packet Sampling / Sliding Window Technique
資料番号 IN2010-181
発行日

研究会情報
研究会 IN
開催期間 2011/2/24(から1日開催)
開催地(和)
開催地(英)
テーマ(和)
テーマ(英)
委員長氏名(和)
委員長氏名(英)
副委員長氏名(和)
副委員長氏名(英)
幹事氏名(和)
幹事氏名(英)
幹事補佐氏名(和)
幹事補佐氏名(英)

講演論文情報詳細
申込み研究会 Information Networks (IN)
本文の言語 JPN
タイトル(和) 持続的高パケットレートフローのオンライン検出手法(NW解析(2)・計測・検出)
サブタイトル(和)
タイトル(英) An On-line Method for DetectingContinuously High Packet-Rate Flows
サブタイトル(和)
キーワード(1)(和/英) 異常トラヒック検出 / Anomaly Detection
キーワード(2)(和/英) パケットサンプリング / Packet Sampling
キーワード(3)(和/英) スライディングウィンドウ方式 / Sliding Window Technique
第 1 著者 氏名(和/英) 工藤 隆則 / Takanori KUDO
第 1 著者 所属(和/英) 大阪大学大学院工学研究科
Graduate School of Engineering, Osaka University
第 2 著者 氏名(和/英) 滝根 哲哉 / Tetsuya TAKINE
第 2 著者 所属(和/英) 大阪大学大学院工学研究科
Graduate School of Engineering, Osaka University
発表年月日 2011-03-04
資料番号 IN2010-181
巻番号(vol) vol.110
号番号(no) 449
ページ範囲 pp.-
ページ数 6
発行日