Analysis Methods for Network Traffic Log using Substring Statistics

基于子串统计的网络流量日志分析方法

• 批准号: 19500120
• 负责人: KYOJI Umemura
• 金额: $ 2.5万
• 依托单位: Toyohashi University of Technology
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Scientific Research (C)
• 财政年份: 2007
• 资助国家: 日本
• 起止时间: 2007 至 2008
• 项目状态: 已结题
• 来源: https://kaken.nii.ac.jp/grant/KAKENHI-PROJECT-19500120/
• 关键词: 知識発見とデータマイニング; ネットワーク; 異常検出; ネットワーク管理; 統計処理; 統計的判定; 文字列処理; テキスト分類

P2Pトラフィックの検出方法を検討するにあたり、実データのトラフィックではどれがP2Pトラフィックなのか判別が難しいこと、Winnyのみのデータを分析することでP2Pの特徴を捉えやすくなると考えたため実験環境を製作した。今回の実験ではP2PソフトはWinnyとした。Winnyのノードが定期的にキー情報を交換する様子を観測しようと考え、実験環境として実際の環境に近いネットワークの構築を行った。この実験環境のデータを用いてP2Pトラフィックの特定プログラムを作成した。これはパケットキャプチャのファイルを入力して、画面にどのアドレス間で通信が行われているか表示するプログラムである

P2P ト ラ フ ィ ッ ク の 検 out method を beg す 検 る に あ た り, be デ ー タ の ト ラ フ ィ ッ ク で は ど れ が P2P ト ラ フ ィ ッ ク な の か discriminant が difficult し い こ と, Winny の み の デ ー タ を analysis す る こ と で P2P の, 徴 を catch え や す く な る と exam え た た め be を 験 environment make し た. This time, the experience is で で P2Pソフト ソフト Winnyと た た. Winny の ノ ー ド が regular に キ ー intelligence exchange す を る others child を 観 measuring し よ う と え test, be 験 environment と し て be interstate の environment に nearly い ネ ッ ト ワ ー ク の line build を っ た. The <s:1> <s:1> experimental environment <s:1> デ タを タを タを is made by using the <s:1> てP2Pトラフィッ <s:1> <s:1> specific プログラムを. こ れ は パ ケ ッ ト キ ャ プ チ ャ の フ ァ イ ル を し into force て, picture に ど の ア ド レ ス で communication between line が わ れ て い る か said す る プ ロ グ ラ ム で あ る

项目成果

ネットワーク応用研究室

网络应用实验室

情報量の最大化に基づく指向性背センサの方向制御

基于信息量最大化的反向传感器方向控制

• 发表时间: 2009
• 作者: 我妻裕樹;阿部洋丈;岡部正幸;梅村恭司
• 通讯作者: 梅村恭司

語の出現文脈の一致判定における文脈出現頻度と異なり数の比較

匹配上下文中单词出现次数与出现频率的比较

• 发表时间: 2008
• 作者: 當間雅;梅村恭司
• 通讯作者: 梅村恭司

Substring Statistics

子串统计

• 发表时间: 2009
• 期刊: LNCS(Lecture Notes of Computer Science vol. 5449
• 作者: Kyoji Umemura;Kenneth Church
• 通讯作者: Kenneth Church

SYNパケットの呼応に着目したP2Pトラフィックの表示

P2P流量展示，重点关注SYN报文响应

• 发表时间: 2009
• 作者: 三浦明日香;梅村恭司;阿部洋丈;岡部正幸
• 通讯作者: 岡部正幸