過去のトラヒックパターンに基づく異常トラヒック検出システムの設計と実装

基于历史流量模式的异常流量检测系统的设计与实现

• 批准号: 17700063
• 负责人: 中村 豊
• 金额: $ 2.3万
• 依托单位: Kyushu Institute of Technology
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Young Scientists (B)
• 财政年份: 2005
• 资助国家: 日本
• 起止时间: 2005 至 2006
• 项目状态: 已结题
• 来源: https://kaken.nii.ac.jp/grant/KAKENHI-PROJECT-17700063/
• 关键词: トラヒック計測; 異常検知; ネットワーク管理

本研究では、ネットワーク管理・運営の補助のため過去に蓄積したトラヒックを解析することで異常トラヒックを検出することを目的とする。過去に蓄積したフロー情報を解析し、周期性を抽出し、その周期に基づいた統計処理により確率分布を算出する。フロー情報を用いることによりトラヒック量だけでなく特定ホストに対する解析といった、これまでにない柔軟なトラヒック解析が可能となる。本システムを用いることで、明示的な閾値の設定なしに「転送バイト量・パケット数の変化から通信障害・帯域の圧迫」「平均転送量のホストごとの分散の変化から一部のユーザによる帯域の独占」「平均パケット長の変化からDDoS攻撃の発生」「単位時間当たりのユニークな通信相手先数の変化からワームによる攻撃の発生」と言った事を検出することが可能となる。平成18年度では平成17年度で構築されたシステムを実際の運用サイトに適用し、評価を行った。また、ネットワークに流れるトラヒックからデータを収集し、蓄積・解析・視覚化の一連のデータの流れを構築した。さらに、異なる複数の解析アルゴリズムを実装し、それらの比較評価を行った。これらを以下のような手順で推進した。1.実際のサイトに適用する本学(九州工業大学)のキャンパスネットワークに本提案システムを適用し、実環境において提案システムの有用性を評価した。2.解析アルゴリズムの評価複数の解析アルゴリズムをモジュールとして実装し、それらの比較評価を行った。評価方法に関しては、実運用と連携し、最もfalse positiveの低いアルゴリズムが何であるかを検討した。

This study aims to analyze the past accumulation of subsidies for management and operation. Analysis of past information, periodic extraction, and statistical processing to determine the probability distribution For example, if you want to use the software, you can use the software to analyze it. This is the first time I've ever seen you. Explicit threshold setting: "Transmission volume·Transmission number change·Communication damage·Zone pressure""Average transmission volume·Transmission number change·Distribution change·Part of DDoS attack generation""Average transmission length·Transmission time·Transmission time·It's possible to say something. In 2018, the construction of the new system was completed, and the application of the system was evaluated. The data flow is collected, accumulated, analyzed and visualized. The analysis of the differences between the two groups was carried out in a comparative manner. The following is a summary of the progress made. 1. Evaluation of the usefulness of this proposal in the context of practical application of this proposal to Kyushu Institute of Technology. 2. The analysis of the number of cases in the analysis of cases in the analysis of the number of cases in the analysis of cases in the analysis of the number of cases in the number of cases in the analysis of cases in the analysis of cases in the number of cases in the number of cases in the analysis of cases in the number of cases in the number of cases in the analysis of cases in the number of cases in the number of cases in the analysis of The evaluation method is related to the application of false positive and false negative.

项目成果

sFlowによるトラヒック監視システムの提案

使用 sFlow 的流量监控系统提案

• 发表时间: 2005
• 期刊: 情報処理学会(DICOCO2005)
• 作者: 斉田佳輝;市川本浩;中村豊;藤川和利;砂原秀樹
• 通讯作者: 砂原秀樹

A NETWORKED TELEPRESENCE SYSTEM FOR CARS AND ITS TRANSMISSION ISSUE

汽车网络化远程呈现系统及其传输问题

• 发表时间: 2005
• 期刊: Proceedings of 11th Annual Euromedia Conference 2005
• 作者: Kazutoshi Fujikawa;Kazumasa Yamazawa;Tomoya Ishikawa;Yuichi Butsuen;Tomokazu Sato;Yutaka Nakaramura;Hideki Sunahara;Naokazu Yokoya
• 通讯作者: Naokazu Yokoya

ハードウェアトークンと鍵管理サーバを用いたシングルサインオンシステムの開発

使用硬件令牌和密钥管理服务器开发单点登录系统

• 发表时间: 2006
• 期刊: 信学技法 Vol. 106 no. 62
• 作者: 野林大起;中村豊;池永全志
• 通讯作者: 池永全志

NAS : The NAIST user Authorization management System for Network Accesses in Consideration of System Administration Volunteers

NAS：考虑到系统管理志愿者的网络访问NAIST用户授权管理系统

• 发表时间: 2005
• 期刊: ACM SIGUCCS Fall 2005 Conference, Monterey, CA
• 作者: Motohiro Ichikawa;Yutaka Nakamura;Eiji Kawai;Kazutoshi Fujikawa;Hideki Sunahara
• 通讯作者: Hideki Sunahara

通信先ホスト数の変化に注目した異常トラヒック自動検出手法の提案と評価

关注通信目的主机数量变化的异常流量自动检测方法的提出与评估

• 发表时间: 2005
• 期刊: 電子通信学会、インターネット特集号 VOL.J88-B, No.10
• 作者: 藤井聖;中村豊;藤川和利;砂原秀樹
• 通讯作者: 砂原秀樹